Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Site concorde-cse.com — CONCORDE DUTY-FREE

Dernière mise à jour : mars 2026

CONCORDE DUTY-FREE accorde une importance particulière à la protection de vos données personnelles. La présente Politique de confidentialité vous informe, de manière transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données lorsque vous utilisez le site concorde-cse.com (ci-après « le Site »).

Elle est rédigée conformément au Règlement (UE) n° 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Raison sociale : CONCORDE DUTY-FREE

Forme : Société à responsabilité limitée (SARL)

Capital social : 50 000 euros

Siège social : 17, rue de Réaumur — 75003 Paris

RCS Paris : 538 963 828

Contact RGPD : contact@concorde-cse.com (objet : « RGPD »)

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l’adresse ci-dessus ou par courrier postal à notre siège social.

2. Données personnelles collectées

2.1 Données que vous nous communiquez directement

Lors de votre navigation et de vos interactions avec le Site, nous sommes amenés à collecter différentes catégories d’informations vous concernant.

Les informations que vous nous transmettez directement lors de la création de votre compte ou de la passation d’une commande comprennent vos éléments d’identité (prénom et nom), vos coordonnées de contact (adresse électronique, numéro de téléphone), vos adresses postales de facturation et de livraison, ainsi que vos identifiants de connexion (adresse email associée à un mot de passe chiffré selon les standards de sécurité en vigueur). S’y ajoutent les informations inhérentes à vos commandes, telles que les articles sélectionnés, les quantités, les montants et l’historique transactionnel associé à votre compte.

2.2 Données relatives au paiement

Les paiements par carte bancaire sont traités exclusivement par notre prestataire de paiement sécurisé Sogecommerce (Société Générale), certifié PCI-DSS. CONCORDE DUTY-FREE ne collecte, ne stocke et n’a jamais accès à vos données bancaires complètes. Seul un alias de transaction nous est transmis à des fins de suivi de commande.

2.3 Données collectées automatiquement

Notre Site enregistre, de manière inhérente à toute navigation web, un ensemble de données techniques générées par votre terminal. Il s’agit notamment de votre adresse IP, des caractéristiques de votre environnement logiciel (système d’exploitation, type et version du navigateur), ainsi que des informations relatives à votre parcours de navigation sur le Site (pages consultées, durée des visites, date et heure de connexion). Des traceurs techniques (cookies) participent également à cette collecte ; leurs modalités spécifiques sont détaillées à la section 6 de la présente politique.

2.4 Données relatives aux CSE partenaires

Dans le cadre de notre dispositif d’accès partenaire, nous collectons auprès des Comités Sociaux et Économiques les informations nécessaires à l’administration de leur compte et à la mise en relation avec leurs salariés. Ces données portent sur l’identification de la structure (raison sociale, numéro SIRET) et de son représentant habilité (nom, adresse électronique, numéro de téléphone), ainsi que sur les paramètres d’accès définis par le CSE pour permettre à ses salariés de bénéficier du dispositif.

3. Finalités des traitements et bases légales

Conformément à l’article 5 du RGPD, nous ne collectons que les données strictement nécessaires aux finalités poursuivies (principe de minimisation). Chaque traitement repose sur une base légale explicite :

Finalité du traitement	Base légale (RGPD art. 6)	Durée de conservation
Création et gestion du compte client	Exécution du contrat (art. 6.1.b)	Durée de la relation commerciale + 3 ans
Traitement et suivi des commandes	Exécution du contrat (art. 6.1.b)	5 ans (prescription commerciale, art. L.110-4 Code de commerce)
Livraison et gestion des retours	Exécution du contrat (art. 6.1.b)	5 ans après la commande
Facturation et obligations comptables	Obligation légale (art. 6.1.c)	10 ans (Code de commerce)
Service client et gestion des réclamations	Intérêt légitime (art. 6.1.f)	3 ans après clôture du dossier
Prévention de la fraude et sécurité	Intérêt légitime (art. 6.1.f)	1 an
Envoi d’emails transactionnels (confirmation, expédition)	Exécution du contrat (art. 6.1.b)	Durée de la relation commerciale
Newsletter et communications marketing (si opt-in)	Consentement (art. 6.1.a)	3 ans à compter du dernier contact ou jusqu’au retrait du consentement
Cookies techniques (session, panier, authentification)	Intérêt légitime (art. 6.1.f)	Session ou 13 mois max
Cookies analytiques (mesure d’audience)	Consentement (art. 6.1.a)	13 mois max
Statistiques de navigation anonymisées	Intérêt légitime (art. 6.1.f)	25 mois

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec les catégories de destinataires suivantes, dans le strict cadre des finalités décrites ci-dessus :

Prestataire de paiement : Sogecommerce / Société Générale — traitement sécurisé des transactions CB
Hébergeur : OVHcloud (OVH SAS, Roubaix) — hébergement des données sur serveurs en France/UE
Transporteurs logistiques : pour la livraison de vos commandes (nom, adresse de livraison uniquement)
Prestataire de messagerie : Brevo (Sendinblue SAS, Paris) — envoi d’emails transactionnels (confirmation de commande, expédition)
Autorités légales : en cas d’obligation légale, réquisition judiciaire ou administrative

Tous nos sous-traitants sont liés par un contrat de traitement de données conforme à l’article 28 du RGPD et offrent des garanties suffisantes en matière de sécurité.

5. Transferts hors Union européenne

CONCORDE DUTY-FREE privilégie des prestataires hébergeant les données au sein de l’Union européenne. Dans le cas où un transfert hors UE serait nécessaire (ex. certains services cloud), nous nous assurons qu’il est encadré par l’une des garanties suivantes :

Décision d’adéquation de la Commission européenne
Clauses contractuelles types (CCT) approuvées par la Commission européenne
Toute autre garantie prévue à l’article 46 du RGPD

6. Cookies et traceurs

6.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site web. Il permet de mémoriser des informations relatives à votre navigation.

6.2 Cookies utilisés sur ce site

Cookies techniques essentiels (session, panier, authentification) : nécessaires au fonctionnement du site. Ils ne nécessitent pas votre consentement. Durée : session ou 13 mois maximum.
Cookies de mesure d’audience : ils nous permettent d’établir des statistiques de fréquentation et d’améliorer le site. Ils sont déposés uniquement après votre consentement préalable. Durée : 13 mois maximum.
Cookies marketing/publicitaires : non utilisés à ce jour. Si nous en utilisions à l’avenir, votre consentement serait recueilli au préalable.

6.3 Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment depuis le lien « Gérer les cookies » en bas de chaque page du Site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez que le blocage des cookies techniques peut altérer le fonctionnement du Site (accès au compte, panier, etc.).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.
Droit à l’effacement (art. 17 RGPD) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
Droit à la limitation (art. 18 RGPD) : demander la suspension temporaire du traitement de vos données.
Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.
Droit d’opposition (art. 21 RGPD) : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
Droit de retirer votre consentement : à tout moment, sans affecter la licéité des traitements effectués avant ce retrait.

7.1 Comment exercer vos droits ?

Pour exercer l’un de ces droits, adressez votre demande :

Par email à : contact@concorde-cse.com, en indiquant « RGPD » en objet de votre message
Par courrier postal à : CONCORDE DUTY-FREE — 17, rue de Réaumur — 75003 Paris — (mention : « Demande RGPD »)

Nous nous engageons à répondre dans un délai d’un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, avec information préalable.

En cas de doute raisonnable sur votre identité, une pièce d’identité pourra être demandée avant de donner suite à votre demande. Elle sera détruite dès que votre demande aura été traitée.

7.2 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :

CNIL — 3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — www.cnil.fr

8. Sécurité des données

CONCORDE DUTY-FREE met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment :

Chiffrement des communications via protocole HTTPS/TLS
Chiffrement des mots de passe (hachage)
Accès aux données restreint aux seuls collaborateurs habilités
Paiements sécurisés par Sogecommerce (certification PCI-DSS, protocole 3D Secure)
Hébergement des données sur des serveurs sécurisés en Union européenne

9. Modification de la présente politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour nous conformer à toute évolution légale, réglementaire ou technique. La date de dernière mise à jour est indiquée en tête du document.

En cas de modification substantielle affectant vos droits, nous vous en informerons par email ou par un message visible sur le Site avant l’entrée en vigueur des modifications.

Dernière mise à jour : mars 2026