Politique de confidentialité et protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles recueillies via ce site web est ZERCA MARKET DIGITAL, S.L., entité qui agit en tant que titulaire de zerca.com et, le cas échéant, de ses sous-domaines, boutiques, formulaires, processus d'achat, environnements d'assistance et autres actifs numériques associés, sauf dans un cas concret où il est indiqué une entité responsable différente.

Chaque fois qu'une fonctionnalité, campagne ou service concret implique une autre entité en tant que responsable indépendant, codresponsable ou sous-traitant du traitement, cette circonstance sera signalée de manière spécifique au moment opportun.

2. Quelles données personnelles pouvons‑nous traiter

En fonction de la relation que vous entretenez avec ZERCA et de l'utilisation que vous faites de nos canaux, nous pourrons traiter différentes catégories de données personnelles.

• Données d'identification et de contact : nom et prénom, adresse e‑mail, téléphone, adresse postale, pays, langue préférée et toute autre donnée que vous fournissez en remplissant les formulaires ou en nous contactant.
• Données liées aux commandes ou aux relations commerciales : informations nécessaires pour traiter les achats, les retours, les incidents, la facturation, les expéditions, le service après‑vente et la gestion administrative ou commerciale.
• Données de navigation et d’utilisation : pages visitées, date et heure d'accès, interaction avec les contenus, identifiants en ligne, adresse IP, navigateur, dispositif, système d'exploitation et préférences techniques, conformément à la législation applicable et à la configuration des cookies choisie par l'utilisateur.
• Données dérivées des communications : contenu des messages, requêtes, réclamations, demandes, évaluations ou documentation envoyée par l'utilisateur.
• Données commerciales :préférences déclarées ou inférées de manière fournie, historique des interactions, abonnement ou désabonnement aux communications, intérêts de produit ou comportement promotionnel lorsque une base légitime suffisante existe.
• Données nécessaires à la prévention de la fraude et de la sécurité :information orientée à vérifier les opérations, détecter les abus, protéger les systèmes ou répondre aux incidents de sécurité.

ZERCA ne sollicite pas délibérément de catégories spéciales de données personnelles sauf si cela s’avère strictement nécessaire, qu’une couverture juridique suffisante existe et qu’il soit informé expressément dans le canal correspondant.

3. Comment nous obtenons les données

Les données personnelles peuvent provenir des informations que vous nous fournissez directement en naviguant, en vous inscrivant, en achetant, en demandant des informations ou en nous contactant ; des données générées par la relation contractuelle ou précontractuelle elle‑même ; des cookies ou technologies similaires configurés selon vos préférences ; des fournisseurs technologiques, logistiques ou de paiement liés à la relation établie ; et des informations nécessaires pour respecter les obligations légales ou protéger nos systèmes, droits et intérêts légitimes.

Lorsque nous demanderons des données personnelles, nous indiquerons, dans la mesure du possible, lesquelles sont nécessaires et lesquelles sont volontaires. Le refus de fournir certaines données indispensables peut empêcher de fournir correctement le service, de répondre à une demande ou de finaliser un achat.

4. Finalités du traitement et bases juridiques

Nous traitons les données personnelles à des fins déterminées, explicites et légitimes, et uniquement sur une base juridique valide.

• Gérer l'accès au site web et son fonctionnement technique. Base juridique : intérêt légitime à garantir la sécurité, l'intégrité et le fonctionnement de nos services numériques et, le cas échéant, le consentement pour les cookies ou les technologies non nécessaires.
• Répondre aux demandes, requêtes ou communications. Base juridique : application de mesures précontractuelles, exécution de la relation contractuelle lorsqu'elle existe et intérêt légitime à répondre adéquatement aux communications reçues.
• Gérer les achats, les commandes, les expéditions, les retours et le service après-vente. Base juridique: exécution du contrat ou des mesures précontractuelles et respect des obligations légales de nature fiscale, comptable, commerciale ou de consommation.
• Envoyer des communications commerciales. Base juridique: consentement de la personne concernée et, le cas échéant, intérêt légitime pour envoyer des communications liées à des produits ou services similaires lorsque la réglementation le permet et qu'une opposition simple et gratuite est offerte.
• Analyser et améliorer les services, le contenu et l'expérience utilisateur. Base juridique : intérêt légitime à optimiser nos actifs numériques et, lorsque la technologie utilisée le nécessite, consentement accordé via le panneau de cookies.
• Respecter les obligations légales. Base juridique : respect de toute obligation légale applicable au responsable du traitement.
• Protéger les droits, prévenir les fraudes et renforcer la sécurité. Base juridique : intérêt légitime dans la défense juridique, la prévention de la fraude et la protection de l'activité commerciale.

ZERCA applique des critères de minimisation et de proportionnalité. Traduit en espagnol utile : nous ne devrions pas demander ni traiter plus de données que nécessaire pour chaque finalité.

5. Communications commerciales et droit d'opposition

Si l'utilisateur s'abonne aux communications commerciales ou consent à leur réception, il pourra recevoir des informations sur les produits, services, nouveautés, avantages, campagnes ou contenus de ZERCA.

Dans toute communication commerciale électronique, un mécanisme clair, simple et gratuit sera mis à disposition pour se désabonner ou retirer le consentement. Le retrait du consentement n'affectera pas la licéité du traitement préalable basé sur ce consentement.

De plus, lorsque la base du traitement est l'intérêt légitime pour certaines communications liées à une relation antérieure, l'utilisateur pourra s'opposer à tout moment au traitement de ses données à des fins de marketing direct.

6. Décisions automatisées et profils

ZERDA pourra utiliser des outils de segmentation, de mesure ou de personnalisation commerciale de faible intensité pour améliorer la pertinence de certains contenus ou communications, toujours dans des paramètres raisonnables, proportionnés et respectueux des droits des personnes.

De manière générale, nous n'adoptons pas de décisions basées uniquement sur des traitements automatisés qui produisent des effets juridiques significatifs sur l'utilisateur sans l'avoir informé de manière spécifique et sans disposer d'une base légale suffisante pour cela.

Si une fonctionnalité concrète impliquait l'élaboration de profils pertinents ou des décisions automatisées ayant un impact significatif, cette circonstance sera expressément indiquée dans le contexte correspondant.

7. Destinataires des données

Les données personnelles pourront être communiquées ou accessibles, lorsque cela s'avère nécessaire, aux fournisseurs technologiques et d'hébergement, aux outils d'analyse, de marketing ou de service client, aux opérateurs logistiques et de transport, aux entités financières ou aux fournisseurs de paiement, aux conseillers et auditeurs soumis à des obligations de confidentialité, aux administrations publiques, aux autorités, aux organes judiciaires ou régulateurs, et aux autres entités du groupe ou liées opérationnellement lorsqu'il existe un besoin réel et une base juridique adéquate.

Lorsqu'un tiers traite des données pour le compte de ZERCA, il agira en tant que responsable du traitement et sera soumis à nos instructions ainsi qu'aux garanties contractuelles exigées par la législation applicable.

ZERCA ne vend pas de données personnelles à des tiers.

8. Transferts internationaux de données

En règle générale, ZERCA veille à ce que les traitements de données soient effectués au sein de l'Espace économique européen. Toutefois, certains fournisseurs technologiques ou services numériques utilisés par ZERCA pourraient impliquer des accès ou des transferts internationaux de données en dehors de l'EEE.

Lorsque cela se produira, ZERCA adoptera les garanties exigées par la réglementation applicable, telles que les décisions d'adéquation, les clauses contractuelles types ou d'autres mécanismes légalement valides, ainsi que les mesures complémentaires appropriées en fonction du cas.

9. Délais de conservation

Nous conserverons les données personnelles pendant le temps strictement nécessaire pour atteindre la finalité pour laquelle elles ont été recueillies et, par la suite, pendant les délais exigés ou autorisés par la législation applicable afin de répondre aux responsabilités légales, contractuelles ou réglementaires.

• Les données de contact issues des demandes seront conservées pendant le temps nécessaire pour traiter la requête et pendant un délai supplémentaire raisonnable pour le suivi ou la défense contre d'éventuelles réclamations.
• Les données liées aux achats et à la facturation seront conservées pendant les délais légaux fiscaux, comptables et commerciaux applicables.
• Les données traitées à des fins commerciales seront conservées tant que la base légitime subsistera, jusqu'à ce que le consentement soit retiré ou qu'une opposition soit exercée.
• Les données techniques ou de sécurité seront conservées pendant le temps nécessaire pour garantir le fonctionnement, prévenir la fraude ou traiter les incidents.
• Les données liées aux cookies seront conservées conformément à la Politique de Cookies et à la durée spécifique de chaque technologie.

Une fois les délais applicables expirés, les données seront supprimées, anonymisées ou bloquées le cas échéant.

10. Droits des personnes concernées

Toute personne a le droit d'obtenir une confirmation sur le fait que ZERCA traite ou non les données personnelles la concernant et, le cas échéant, d'exercer les droits reconnus par la législation applicable.

• Accès, pour savoir quelles données nous traitons et obtenir des informations sur le traitement.
• Rectification, pour corriger des données inexactes ou incomplètes.
• Suppression, lorsque les données ne sont plus nécessaires ou lorsqu'une des circonstances légales survient.
• Opposition, notamment face aux traitements fondés sur l'intérêt légitime et au marketing direct.
• Limitation du traitement, dans les cas prévus légalement.
• Portabilité, lorsque cela s'applique.
• Retrait du consentement, à tout moment, sans affecter la licéité du traitement antérieur.
• Ne pas faire l'objet de décisions basées uniquement sur des traitements automatisés, le cas échéant.

Vous pourrez exercer vos droits en adressant une demande à hola@zetaplus.es ou à delegado.protecciondatos@zetaplus.es, ainsi que par courrier postal à Plaza Utrillas 4 (Bâtiment Ancienne Gare), 50013 Saragosse, Espagne. Afin de protéger la vie privée de la personne concernée et d'éviter les accès non autorisés, nous pourrons demander des informations raisonnables afin de vérifier l'identité du demandeur.

Si vous estimez que le traitement de vos données porte atteinte à la législation applicable, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente. En Espagne, l’autorité de contrôle est l’Agence espagnole de protection des données (AEPD).

11. Données des mineurs

De manière générale, les services et contenus de ce site web ne sont pas spécifiquement destinés aux mineurs. ZERCA ne recueille pas délibérément de données personnelles de mineurs sans respecter les exigences légales applicables.

Lorsque le consentement est nécessaire pour un traitement et que l'utilisateur est mineur, il sera fait conformément aux dispositions de la législation applicable en matière de capacité et de consentement, y compris la réglementation nationale pertinente.

12. Sécurité de l'information

ZERDA applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé, en tenant compte de l'état de la technique, de la nature des données, du contexte du traitement et des risques existants.

Cependant, aucun système ne peut garantir une sécurité absolue. C’est pourquoi, bien que nous déployions des mesures raisonnables et proportionnées, l'utilisateur doit être conscient que l'utilisation de réseaux ouverts et de services numériques implique certains risques inévitables.

13. Mise à jour de la politique

ZERCA pourra mettre à jour la présente Politique de confidentialité pour l'adapter aux changements réglementaires, aux critères d'interprétation des autorités de contrôle, aux évolutions technologiques, aux nouveaux traitements ou aux ajustements opérationnels. Lorsque les changements seront pertinents, la version mise à jour sera publiée dans cet espace.