Politique de confidentialité

 ARTICLE 9 - Informatiques et Libertés

 

En application de la loi 78-17 du 6 janvier 1978, il est rappelé que les données nominatives qui sont demandés au Client sont nécessaires au traitement de sa commande et à l'établissement des factures, notamment.

 

Ces données peuvent être communiquées aux éventuels partenaires du Vendeur chargés de l'exécution, du traitement, de la gestion et du paiement des commandes.

 

Le traitement des informations communiquées par l'intermédiaire du site internet ”www.okouto.com” a fait l'objet d'une déclaration auprès de la CNIL.

 

Le Client dispose, conformément aux réglementations nationales et européennes en vigueur d'un droit d'accès permanent, de modification, de rectification et d'opposition s'agissant des informations le concernant.

 

Ce droit peut être exercé dans les conditions et selon les modalités définies sur le site internet ”www.okouto.com”.

Politique de confidentialité

Okouto a mis à jour sa Politique de Confidentialité conformément aux réglementations applicables et notamment le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la Loi n° 78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés (« LIL ») et son décret d’application.
Les utilisateurs du Site reconnaissent avoir pris connaissance et accepté la présente Politique de Confidentialité. En cas de désaccord des utilisateurs avec les dispositions de la présente Politique de Confidentialité, les utilisateurs restent libres de ne pas utiliser le Site et de ne fournir aucune donnée à caractère personnel. 
Qui est le responsable de traitement des données ?
Le Responsable de traitement est :
La société Samourai Kitchen Llp
Immatriculée au registre des sociétés du Royaume-Uni sous le numéro OC437951
Et dont le siège social est situé 71-75 Shelton Street, London, WC2H 9JQ , United Kingdom
Pour toute question relative aux traitements de vos données, vous pouvez contacter le responsable de traitement par email à l’adresse suivante : contact@okouto.com
Quelles sont les données collectées ?
En tant qu’utilisateur, lorsque vous naviguez sur le site et/ou utilisez des services proposés sur le site, Okouto peut être amené à collecter les données à caractère personnel suivantes :
  • Données d’identification : nom, prénom, copies de carte d’identité et/ou de passeport, adresse IP, centres d’intérêts et/ou besoins personnels réels ou supposés, données relatives à l’appareil utilisé
  • Données de contact : adresse email, adresse postale (de livraison et de facturation), numéro de téléphone
  • Données de paiement et de facturation : moyen de paiement utilisé, coordonnées bancaires, informations de facturation
  • Données relatives aux interactions entre l’utilisateur et kouto : contenu du message de contact envoyé à Okouto par l’intermédiaire du site
  • Données relatives au suivi de la relation commerciale et à la gestion des commandes : demandes d’information entre l’utilisateur et Okouto, historique des échanges avec les services d'Okouto, détail et suivi des commandes, inscription a la newsletter Okouto, validation ou abandon du panier d’achat etc...
Okouto informe ses utilisateurs qu’il est notamment susceptible de collecter leurs données à caractère personnel :
  • Au cours de leur visite sur le site
  • Lors de la création de leur compte Utilisateur (optionnel) ; 
  • Lors de l’achat d’un produit sur le site
  • Lors d’une demande de contact auprès dOkouto effectuée par le biais du formulaire proposé sur le site
  • Lors de tout échange avec Okouto via le site et/ou via l’adresse email de contact@okouto.com
Quel que soit le mode de collecte envisagé, Okouto s’engage à informer ses utilisateurs :
  • Des finalités du traitement réalisé
  • Du caractère obligatoire ou facultatif des informations demandées réponses et des conséquences éventuelles d’un défaut de réponse
  • Des destinataires des données ;
  • De l’existence et des modalités d’exercice de vos droits (dont notamment les droits d’accès, de rectification et d’opposition au traitement de vos Données à caractère personnel).

 

Pourquoi et selon quels fondements le traitement de ces données est-il réalisé ?
Okouto collecte vos données à caractère personnel directement auprès de vous, lors de votre navigation sur le site, de votre utilisation des différents services proposés sur le site, d’une demande de contact auprès d'Okouto effectuée par le biais du formulaire proposé sur le site, ou lors de tout échange avec Okouto via le site et/ou via l’adresse email de contact@okouto.com
Okouto collecte et traite vos données à caractère personnel pour les finalités explicites, légitimes et déterminées suivantes :
  • Gérer le bon fonctionnement et l’amélioration permanente du site, des services et fonctionnalités proposés
  • Gérer et suivre vos commandes de produits effectuées sur le Site
  • Gérer et suivre votre abonnement à la newsletterd'Okouto
  • Proposer des services de prospection commerciale et de publicité ciblée
  • Répondre à vos demandes et échanger avec vous lorsque vous nous contactez par le biais du formulaire proposé sur le site ou via l’adresse email de contact@okouto.com
  • Répondre à vos demandes de droit d’accès, de rectification et d’opposition, d’effacement, de limitation, de portabilité, droit à la mort numérique et le droit d’introduire une réclamation auprès de la CNIL ;
  • Répondre aux obligations légales ou administratives imposées par le législateur
Okouto s’engage à informer ses Utilisateurs dans le cas où leurs Données à caractère personnel seraient traitées pour des finalités différentes.

Okouto collecte et traite vos données à caractère personnel, selon les traitements envisagés, sur la base suivante : 
  • Gestion du bon fonctionnement et de l’amélioration permanente du site : intérêt légitime
  • Gestion et suivi des commandes : exécution du contrat conclu entre l’Utilisateur et Okouto
  • Gestion et suivi d'abonnement à la newsletter Okouto: consentement de l’utilisateur
  • Envoi de prospection commerciale et de publicité ciblée : consentement de l’utilisateur
  • Gestion des demandes des utilisateurs envoyées par le formulaire de contact du site ou par l’adresse email contact@okouto.com : intérêt légitime
  • Gestion des demandes d’exercice des droits des utilisateurs : obligation légale
Okouto vous informe qu’au cours de l’utilisation des services proposés sur le site, vous pouvez être amené à remplir divers formulaires et communiquer différentes données à caractère personnel vous concernant afin de bénéficier de certains des services proposés par Okouto.
Lorsque cela est nécessaire au regard du RGPD et de la Loi Informatique et Libertés, Okouto s’engage, à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos données à caractère personnel pour certaines finalités.
Ainsi vous avez la possibilité de vous inscrire à la newsletter et clan Vip Okouto. Cependant si vous ne souhaitez plus le recevoir, vous avez la possibilité de vous désabonner en cliquant sur le lien prévu à cet effet, mentionné dans le corps de l’email.
Okouto peut également envoyer aux utilisateurs l’ayant accepté des sollicitations de nature commerciale. Dans le cas où, vous ne souhaiteriez plus recevoir de telles sollicitations par email, vous pouvez en faire la demande à tout moment et gratuitement, par email et sans fournir d’autre motif à l’adresse suivante : contact@okouto.com, ou simplement cliquer sur le lien prévu à cet effet dans le corps de l'email.
Quelle est la durée de conservation de ces données ?
Les données à caractère personnel sont conservées conformément aux dispositions légales pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées et traitées par Okouto.
Cependant, le traitement des données à caractère personnel est possible pour la preuve d’un droit ou d’un contrat. Ces données à caractère personnel peuvent également être conservées par Okouto afin de respecter une obligation légale, ou être conservées dans des fichiers conformément aux règlements et lois applicables.
Par exception, les données à caractère personnel nécessaires à la création et à la gestion du compte utilisateur sont supprimées par Okouto lors de la suppression de son compte par l’utilisateur.
Les données à caractère personnel traitées dans le cadre de la gestion de la relation commerciale entre Okouto et vous, en tant qu’acheteur d’un produit Okouto, ne peuvent être conservées au-delà de la durée strictement nécessaire à la gestion de cette relation commerciale à laquelle s’ajoute la durée de prescription légale applicable.
Les données à caractère personnel traitées dans le cadre de la gestion et suivi des abonnements à la newsletter Okouto ainsi que dans le cadre de la prospection commerciale et de la publicité ciblée sont conservées trois (3) ans à compter de la fin de la relation commerciale si vous êtes engagé dans une relation contractuelle avec Okouto et trois (3) ans à compter du dernier contact avec vous si vous n’êtes pas engagé dans une relation commerciale avec Okouto.
Les données à caractère personnel traitées dans le cadre de la gestion et le suivi de vos demandes effectuées sur le site ou par le biais de l’adresse contact0okouto.com sont conservées trois (3) ans à compter de la fin de la relation commerciale si vous êtes engagé dans une relation contractuelle avec Okouto, et trois (3) ans à compter du dernier contact avec vous si vous n’êtes pas engagé dans une relation commerciale avec Okouto.
Pour la gestion de vos demandes de droit sur vos données à caractère personnel, vos données à caractère personnel sont conservées l’année civile de la demande plus cinq (5) ans.
Toutefois, Okouto rappelle que les Données à caractère personnel permettant d’établir la preuve d’un droit ou d’un contrat, ou conservées au titre du respect d’une obligation légale, peuvent faire l’objet d’une politique d’archivage intermédiaire pour une durée n’excédant pas la durée nécessaire aux finalités pour lesquelles elles sont conservées, conformément aux dispositions en vigueur.
Les données sont-elles transmises à des tiers ?
Seules les personnes habilitées par Okouto mentionnées ci-dessous pourront avoir accès à vos données à caractère personnel :
  • Le personnel habilité des différents services d'Okouto (le personnel habilité des services communication, administratif, logistique et informatique, chargés de traiter la relation client et chargés du contrôle)
  • Les sous-traitants d'Okouto qui agissent au nom et pour le compte d'Okouto, dont notamment l’hébergeur du site, le prestataire en charge du traitement du service d’assistance clientèle d'Okouto, le prestataire en charge du traitement des paiements, du suivi des commandes et de la facturation
  • Les juridictions concernées, médiateurs, avocats, huissiers etc...
  • Les tiers réseaux sociaux. Okouto informe l’utilisateur que le site peut utiliser des plugins sociaux fournis et exploités par des sociétés tierces, tels que le bouton Facebook, Instagram, Pinterest ou Youtube. En cliquant sur ces boutons vous pouvez envoyer à ces tiers les informations que vous visualisez sur une page du site. Cependant, Okouto informe l’utilisateur que s’il n’est pas connecté au compte qu’il a ouvert auprès du tiers concerné, ce dernier ne pourra pas avoir connaissance de l’identité de l’utilisateur. En revanche, si l’utilisateur se connecte sur le compte qu’il a ouvert auprès du tiers concerné, alors ce dernier pourra relier les informations ou actions relatives aux interactions de l’utilisateur avec le site au compte qu’il a ouvert auprès de ce tiers. Okouto renvoie l’utilisateur à consulter les politiques de confidentialité de chacun des tiers concernés afin de prendre connaissance de leurs pratiques concernant le traitement des données à caractère personnel.
Dans le cadre de son service d’assistance clientèle, Okouto fait appel à un prestataire. 
Il s’agit de la société Stripe Payments Europe Ltd., dont le siège social est block 4, Harcourt Center, Harcourt Road, Dublin 2, Irlande.
Ce prestataire traite pour le compte d'Okouto les données à caractère personnel permettant de réaliser les opérations de paiement et de facturation des commandes effectuées sur le site.
A ce titre, Okouto informe les utilisateurs que les données d’identification, de contact et de paiement sont directement transmises à Stripe Payments Europe Ltd. depuis le navigateur des utilisateurs au moment de la passation de commande. Les données à caractère personnel sont utilisées exclusivement par Stripe Payments Europe Ltd. pour l’exécution et la réalisation des paiements et transmises de manière sécurisée via la méthode de chiffrement “SSL”. Stripe Payments Europe Ltd. est certifié PCI DSS.
Les Utilisateurs peuvent accéder à des informations complémentaires concernant la politique de protection des Données à caractère personnel de Stripe Payments Europe Ltd. en se rendant sur le lien suivant : https://stripe.com/fr/legal 

Envoi de newsletter, prospection commerciale et publicité
Dans le cadre de ses services d’envoi de newsletters, email de prospection commerciale et de publicité, Okouto utilise la plateforme d’email marketing d’un prestataire.
Il s’agit de la société Klaviyo, dont le siège social est 225 Franklin St, étage 10, Boston, MA 02110, États-Unis.
Ce prestataire traite pour le compte de Okouto ses campagnes d’emails marketing (envoi de newsletters, prospection commerciale et publicité) à destination des utilisateurs.
A ce titre, Okouto informe ses utilisateurs qu’en s’inscrivant aux newsletters Okouto, ou en acceptant de recevoir des offres commerciales et publicitaires d'Okouto, Okouto pourra transférer à Klaviyo les données à caractère personnel suivantes de l’utilisateur :
  • Données d’identification de l’utilisateur
  • Données de contact
  • Données relatives à l’appareil utilisé : fuseau horaire, résolution d’écran, informations sur le navigateur et système d’exploitation, emplacement et langue utilisée.
Okouto rappelle à l’utilisateur que ces transferts de données à caractère personnel sont nécessaires aux traitements suivants :
  • Gestion et suivi des abonnements aux newsletters Okouto
  • Envoi de prospection commerciale et de publicité ciblée
Ces traitements reposent sur le consentement de l’utilisateur. Ainsi, si l’utilisateur ne souhaite plus qu' Okouto effectue de tels transferts, il peut retirer son consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque email contenant les newsletters, offres commerciales ou publicités d' Okouto, ou en informant Okouto par email à l’adresse contact@okouto.com.
Google Gestionnaire de balise
Okouto informe ses utilisateurs qu’il utilise l’outil Google Gestionnaire de balises. Cet outil permet à Okouto de gérer les balises de son site (code du site). Celles-ci facilitent la gestion et le développement des produits et services proposés sur le site, et réduisent le temps de chargement du site.
Google Gestionnaire de balises implémente uniquement le code du site. Google Gestionnaire de balises ne crée pas de cookies et ne collecte aucune données à caractère personnel. L’outil intègre uniquement le code du site, et facilite la modulation du code sans accéder aux données à caractère personnel traitées par le code.
Cependant, Okouto tient à informer ses utilisateurs de l’existence de toute balise intégrée dans la présente Politique de Confidentialité.
Les utilisateurs peuvent retrouver plus d’informations sur Google Gestionnaire de balises ainsi que sur leurs conditions d’utilisation sur les pages de Google.
Quels sont vos droits en tant qu’utilisateurs ?
En tant qu’utilisateur, vous bénéficiez d’un droit d’accès, de rectification, de portabilité, de limitation, d’opposition et d’effacement de vos données à caractère personnel.
Okouto vous informe également que vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.
De plus, concernant les traitements nécessitant le recueil de votre consentement, Okouto vous informe que vous pouvez révoquer votre consentement au traitement et à l’utilisation des données auxquels vous aviez préalablement consenti, avec effet pour l’avenir, et ce à tout moment.
Pour toute question sur ce sujet ou pour exercer les droits mentionnés ci-dessus, vous pouvez contacter Okouto par email à l’adresse : contact@okouto.com
Okouto vous informe que si vous souhaitez exercer vos droits, vous devez indiquer à Okouto dans votre demande vos coordonnées (nom, prénom, adresse et une copie d’un titre d’identité signé) ainsi qu’un motif légitime lorsque celui-ci est exigé par la loi (notamment en cas d’opposition au traitement).
Lorsque vous communiquez une copie de pièce d’identité pour justifier de votre identité, Okouto la conserve l’année civile de la demande plus cinq (5) ans, notamment lorsque cette communication est effectuée dans le cadre de l’exercice d’un droit d’opposition.
Okouto vous informe que vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, cette autorité de contrôle est la Commission Nationale de l’Informatique et des Libertés (CNIL) dont les coordonnées sont les suivantes :

 

Okouto vous informe que ses produits et services disponibles sur le Site, sont à destination des personnes majeures et des mineurs de plus de 16 ans uniquement. A ce titre, Okouto n’effectue pas de traitement de données à caractère personnel des mineurs de moins de 16 ans sauf consentement préalable de leurs représentants légaux. 
Okouto rappelle à tout internaute visitant son site, que s’il a moins de 16 ans, il ne doit pas lui envoyer d’information le concernant et notamment des données à caractère personnel, sauf consentement préalable de ses représentants légaux. 
Le Site utilise-t-il des cookies ?
Okouto informe ses utilisateurs que les Cookies consistent en une suite d’informations, un petit fichier texte, installés par leur navigateur sur le disque dur de leur terminal lors de leur visite sur un site internet. 
Ainsi la navigation des utilisateurs sur le site peut donner lieu au dépôt de « Cookies » sur leur terminal, s’ils poursuivent leur navigation sur le site sans modifier le paramétrage de leur navigateur.
Okouto est amené à utiliser plusieurs types de Cookies. Les informations relatives à ces Cookies sont disponibles dans la Politique de gestions des Cookies.
Quelles mesures de sécurité sont mises en place ?
Okouto prend toutes les précautions utiles, ainsi que les mesures techniques et organisationnelles appropriées, mises à jour régulièrement en fonction des progrès technologiques, pour préserver la sécurité des données à caractère personnel des utilisateurs et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
A ce titre, Okouto utilise notamment des pare-feux et des systèmes de chiffrement des données à caractère personnel. Seuls les collaborateurs d'Okouto ayant besoin d’accéder aux données à caractère personnel en raison des fonctions qu’ils exercent et afin de mener à bien leurs activités, sont habilités à avoir accès aux données à caractère personnel.
Toutes les données à caractère personnel transmises par les utilisateurs, y compris les informations relatives au paiement des commandes effectuées sur le site, sont transmises via la norme sécurisée SSL (Secure Socket Layer). 
Qu’en est-il des liens vers des sites internet de tiers ?
Le site peut proposer aux utilisateurs des liens vers des sites internet de tiers tels que Facebook, Instagram, Pinterest ou Youtube. 
Okouto informe les utilisateurs qu’il n’exerce aucun contrôle sur le contenu de sites internet de tiers ou sur les pratiques de ces tiers en matière de protection des données à caractère personnel qu’ils pourraient recueillir.
En conséquence, Okouto décline toute responsabilité concernant le traitement par ces tiers des données à caractère personnel des Utilisateurs.
Quelle est le droit applicable ?
La présente Politique de Confidentialité est soumise au droit français. En cas de litige et dans le cas où un accord amiable ne pourrait intervenir, les tribunaux compétents seront les tribunaux français.