Politique de confidentialitéPolitique de confidentialité

Cospal Groupe, [adresse du siège], est responsable du traitement des données personnelles collectées sur le portail Pro - Cospal Connect.

Pour toute question relative à vos données : rubrique « Confidentialité » de votre espace, formulaire de contact, ou [coordonnées du délégué à la protection des données / référent RGPD à compléter].

Création et gestion du compte partenaire : civilité, nom, prénom, email (vérifié), téléphone (facultatif, vérifié par SMS), mot de passe (haché, jamais stocké en clair), fonction, code de rattachement à votre point de vente, langue.

Vie du compte : adresses de livraison et de facturation, historique de points (formation, bonus, commandes), commandes cadeaux, abonnement newsletter, journaux techniques de connexion et de sécurité.

Formulaire de contact : nom, adresse email, objet, contenu du message et référence de suivi ; si vous êtes connecté, le message peut être accompagné du contexte de votre compte (fonction, code de rattachement, solde de points, état de vérification) afin que le support réponde sans vous le redemander — le détail exact vous est affiché avant l'envoi.

Module Animation (partenaires concernés uniquement) : animations déclarées, lignes de ventes et pièces justificatives déposées (photos de mise en avant, justificatifs de vente), ainsi qu'un journal d'audit des opérations effectuées.

Notifications push (si vous les activez) : identifiant technique d'abonnement fourni par votre navigateur et clés de chiffrement associées — jamais le contenu de vos notifications.

Mesure d'usage : rubrique consultée (libellé générique, jamais l'adresse exacte de la page), type d'événement et horodatage — sans adresse IP ni identifiant d'appareil.

Gestion du compte partenaire, de la cagnotte de points et des commandes cadeaux : exécution du contrat (programme partenaires).

Traitement de vos demandes adressées au support via le formulaire de contact : exécution du contrat et intérêt légitime (qualité de service).

Envoi de la newsletter et attribution du bonus associé : consentement, retirable à tout moment.

Notifications push : consentement, retirable à tout moment depuis votre espace ou les réglages de votre navigateur.

Sécurité du portail (vérifications par code, limitation de débit, protection anti-robot, prévention des abus) : intérêt légitime.

Mesure d'usage de l'espace pro (statistiques d'engagement et d'adoption des modules, afin de prioriser les améliorations du service) : intérêt légitime. Cette mesure est effectuée côté serveur, sans cookie ni traceur, sans profilage individuel ; vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Traçabilité des opérations du module Animation (journal d'audit) : intérêt légitime et obligations comptables.

Conservation comptable des commandes : obligation légale.

Vos données sont destinées aux équipes internes habilitées de Cospal Groupe (support, commercial, administration du programme).

Elles sont traitées par nos sous-traitants et prestataires pour les seules finalités décrites : OVHcloud (hébergement, UE), Brevo (emails transactionnels, SMS de vérification et newsletter — cette dernière sur consentement), Shopify (préparation et expédition des commandes cadeaux Decléor et Saint-Gervais Mont Blanc), B2Bylon (plateforme de formation e-learning), Cloudflare (protection anti-robot du formulaire d'inscription et de contact).

Si vous activez les notifications push, leur acheminement passe nécessairement par le service de notification de l'éditeur de votre navigateur ou de votre système (Google, Mozilla, Apple, Microsoft selon le cas) : seul l'identifiant technique d'abonnement et le message chiffré lui sont transmis.

Certains sous-traitants et prestataires (notamment Shopify, Cloudflare et les services de notification push) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne, mesures complémentaires le cas échéant).

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives post-mortem.

En particulier, vous pouvez vous opposer à tout moment à la mesure d'usage de l'espace pro, fondée sur l'intérêt légitime.

Exercez-les directement depuis la rubrique « Confidentialité » de votre espace (export de vos données au format JSON, suppression de compte) ou via le formulaire de contact.

Portée de la suppression de compte : vos données d'identité et de contact sont anonymisées et votre accès est fermé. Restent conservées, parce que la loi ou la traçabilité l'exige : les pièces comptables des commandes, et le journal d'audit des opérations du module Animation qui conserve l'identifiant technique de leur auteur pendant 5 ans. Ces éléments ne permettent plus de vous recontacter.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le portail dépose uniquement les cookies strictement nécessaires à son fonctionnement : session d'authentification, sécurité, préférence de langue, mémorisation de votre choix en matière de cookies et, dans la boutique, contenu de votre panier. Ils ne servent ni au profilage ni à la publicité.

Aucun cookie de mesure d'audience ni de marketing n'est déposé à ce jour : les catégories correspondantes du bandeau restent inactives. Si un tel outil venait à être déployé, il ne serait activé qu'après votre consentement.

La mesure d'usage de l'espace pro décrite plus haut est réalisée côté serveur, sans cookie ni traceur.

Vous pouvez consulter et modifier vos choix à tout moment via « Gérer mes cookies » en pied de page ; l'état de votre consentement est également récapitulé au bas de cette page.

Cospal Groupe met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), mots de passe hachés, vérification des emails et téléphones par code à usage unique, limitation de débit anti-abus, protection anti-robot, cloisonnement des accès et journalisation. Aucun système n'étant infaillible, signalez sans délai toute activité suspecte via le formulaire de contact.