Politique de confidentialité
Sécurité et protection des données personnelles
Dernière mise à jour le 17 juin 2020
Définitions
Editeur : La personne, physique ou morale, qui édite les services de communication au public en ligne.
Site : L'ensemble des sites, pages Internet et services en ligne proposés par l'Editeur.
Utilisateur : La personne utilisant le Site et les services.
Contenu : Ensemble des éléments constituants l’information présente sur le Site, notamment textes, images, vidéos.
Informations/Données clients : Ci-après dénommé “Information(s)” qui correspondent à l’ensemble des données personnelles susceptibles d’être détenues par l'Editeur pour la gestion de votre compte, de la relation client et à des fins d’analyses et de statistiques.
Informations/Données personnelles : “Les informations qui permettent, sous quelque forme que ce soit, directement ou non, l’identification des personnes physiques auxquelles elles s’appliquent” (article 4 de la loi n° 78-17 du 6 janvier 1978).
Les termes “données à caractère personnel”, “personne concernée”, “sous traitant” et “données sensibles” ont le sens défini par le Règlement Général sur la Protection des Données (RGPD : n° 2016-679)
Description des services fournis
Le Site a pour objet de fournir une information concernant l’ensemble des activités de l'Editeur. L'Editeur s’efforce de fournir sur le Site des informations aussi précises que possible. Toutefois, il ne pourra être tenu responsable des oublis, des inexactitudes et des carences dans la mise à jour, qu’elles soient de son fait ou du fait des tiers partenaires qui lui fournissent des informations.
Toutes les informations indiquées sur le Site sont données à titre indicatif, et sont susceptibles d’évoluer. Par ailleurs, les renseignements figurant sur le Site ne sont pas exhaustifs. Ils sont donnés sous réserve de modifications ayant été apportées depuis leur mise en ligne.
Gestion des données personnelles
L’Utilisateur est informé des réglementations concernant la communication marketing, la loi du 21 Juin 2014 pour la confiance dans l’Economie Numérique, la Loi Informatique et Liberté du 06 Août 2004 ainsi que du Règlement Général sur la Protection des Données (RGPD : n° 2016-679).
Responsable de la collecte des Données personnelles
Pour les Données personnelles collectées dans le cadre de la navigation de l’Utilisateur sur le Site, le responsable du traitement des Données personnelles est :
Caroline Dero - Déléguée à la Protection des Données (DPO) - dpo@keepyourdream.com
En tant que responsable du traitement des données qu’elle collecte, l'Editeur s’engage à respecter le cadre des dispositions légales en vigueur. Il lui appartient notamment d’établir les finalités de ses traitements de données, de fournir à ses utilisateurs, ses prospects et clients, à partir de la collecte de leurs consentements, une information complète sur le traitement de leurs Données personnelles et de maintenir un registre des traitements conforme à la réalité. Chaque fois que l'Editeur traite des Données personnelles , il prend toutes les mesures raisonnables pour s’assurer de l’exactitude et de la pertinence des Données personnelles au regard des finalités pour lesquelles il les traite.
Nature des données collectées
Dans le cadre de l'utilisation des Sites, l'Editeur est susceptible de collecter les catégories de données suivantes concernant ses Utilisateurs :
Données d'état-civil, d'identité, d'identification
Données relatives à la vie professionnelle, notamment mais sans exhaustivité :
CV
scolarité
Formation professionnelle
Distinctions
Etc.
Données de connexion, notamment mais sans exhaustivité :
Adresses IP
Journaux d'événements
Type de navigateur et système d'exploitation
Type et modèle d'appareil
Préférences de langue
Fuseau horaire
Etc.
Données de localisation, notamment mais sans exhaustivité :
Déplacements
Données GPS
GSM
Communication des données personnelles à des tiers
Communication aux autorités sur la base des obligations légales
Sur la base des obligations légales, vos données personnelles pourront être divulguées en application d'une loi, d'un règlement ou en vertu d'une décision d'une autorité réglementaire ou judiciaire compétente. De manière générale, nous nous engageons à nous conformer à toutes les règles légales qui pourraient empêcher, limiter ou réglementer la diffusion d’informations ou de données et notamment à se conformer à la Loi n° 78- 17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
Communication à des tiers pour sollicitation commerciale pour des produits et services équivalents
Nous pouvons, avec nos partenaires commerciaux et de manière occasionnelle, vous tenir informé de nos nouveaux produits, actualités et offres spéciales, par courriel, par courrier postal et par téléphone quant à des produits ou services similaires aux produits ou services qui ont fait l'objet de devis ou de commande.
Communication à des tiers partenaires
Nous pouvons mettre certaines données personnelles à la disposition de partenaires stratégiques travaillant avec nous, pour la fourniture de produits et services ou nous aidant à commercialiser nos produits auprès des clients.
Communication à des tiers avec restrictions liées aux destinataires
Les données personnelles que vous nous communiquez lors de votre commande peuvent être transmises à nos fournisseurs et filiales pour le traitement de celle-ci. Ces informations sont considérées par nos fournisseurs et filiales comme étant strictement confidentielles.
Communication à des tiers pour marketing direct
Nous pouvons partager des informations avec des partenaires publicitaires afin de vous envoyer des communications promotionnelles, ou pour vous montrer plus de contenu sur mesure, y compris de la publicité pertinente pour les produits et services susceptibles de vous intéresser, et pour comprendre comment les utilisateurs interagissent avec les publicités.
Viralité des conditions de réutilisation des données personnelles
Pas d'engagement sur la viralité des conditions et soumission à des obligations contractuelles spécifiques
En cas de communication de vos données personnelles à un tiers, l'Editeur se réserve le droit de fixer contractuellement avec vous les modalités de réutilisation des données.
Information préalable pour la communication des données personnelles à des tiers en cas de fusion/absorption
Information préalable et possibilité d’opt-out avant et après la fusion/acquisition
Dans le cas où nous prendrions part à une opération de fusion, d’acquisition ou à toute autre forme de cession d’actifs, nous nous engageons à garantir la confidentialité de vos données personnelles et à vous informer avant que celles-ci ne soient transférées ou soumises à de nouvelles règles de confidentialité.
Finalité de la réutilisation des données personnelles collectées
Effectuer les opérations relatives à la gestion des clients concernant
Les contrats, les commandes, les livraisons, les factures, la comptabilité et en particulier la gestion des comptes clients
Un programme de fidélité au sein d'une entité ou plusieurs entités juridiques
Le suivi de la relation client tel que la réalisation d'enquêtes de satisfaction, la gestion des réclamations et du service après-vente
La sélection de clients pour réaliser des études, sondages et tests produits (sauf consentement des personnes concernées recueilli dans les conditions prévues à l’article 6, ces opérations ne doivent pas conduire à l'établissement de profils susceptibles de faire apparaître des données sensibles - origines raciales ou ethniques, opinions philosophiques, politiques, syndicales, religieuses, vie sexuelle ou santé des personnes)
Effectuer des opérations relatives à la prospection
La gestion d'opérations techniques de prospection (ce qui inclut notamment les opérations techniques comme la normalisation, l'enrichissement et la déduplication)
La sélection de personnes pour réaliser des actions de fidélisation, de prospection, de sondage, de test produit et de promotion. Sauf consentement des personnes concernées recueilli dans les conditions prévues à l'article 6, ces opérations ne doivent pas conduire à l'établissement de profils susceptibles de faire apparaître des données sensibles (origines raciales ou ethniques, opinions philosophiques, politiques, syndicales, religieuses, vie sexuelle ou santé des personnes)
La réalisation d'opérations de sollicitations
L'élaboration de statistiques commerciales
L’actualisation de ses fichiers de prospection par l’organisme en charge de la gestion de la liste d’opposition au démarchage téléphonique, en application des dispositions du code de la consommation
L'organisation de jeux concours, de loteries ou de toute opération promotionnelle à l'exclusion des jeux d'argent et de hasard en ligne soumis à l'agrément de l'Autorité de Régulation des Jeux en Ligne
La gestion des demandes de droit d'accès, de rectification et d'opposition
La gestion des impayés et du contentieux, à condition qu'elle ne porte pas sur des infractions et/ou qu'elle n'entraîne pas une exclusion de la personne du bénéfice d'un droit, d'une prestation ou d'un contrat
La gestion des avis des personnes sur des produits, services ou contenus
Agrégation des données
Agrégation avec des données non personnelles
Nous pouvons publier, divulguer et utiliser les informations agrégées (informations relatives à tous nos Utilisateurs ou à des groupes ou catégories spécifiques d'Utilisateurs que nous combinons de manière à ce qu'un Utilisateur individuel ne puisse plus être identifié ou mentionné) et les informations non personnelles à des fins d'analyse du secteur et du marché, de profilage démographique, à des fins promotionnelles et publicitaires et à d'autres fins commerciales.
Collecte des données d'identité
Consultation libre
La consultation du Site ne nécessite pas d'inscription ni d'identification préalable. Elle peut s'effectuer sans que vous ne communiquiez de données nominatives vous concernant (nom, prénom, adresse, etc). Nous ne procédons à aucun enregistrement de données nominatives pour la simple consultation du Site.
Géolocalisation
Géolocalisation avec mise à disposition des partenaires pour référencement et agrégation (avec opt-in)
Nous pouvons collecter et traiter vos données de géolocalisation avec nos partenaires. Nous nous engageons à anonymiser les données utilisées. Conformément à votre droit d'opposition prévu par la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, vous avez la possibilité, à tout moment, de désactiver les fonctions relatives à la géolocalisation.
Collecte des données du terminal
Collecte des données de profilage et des données techniques à des fins de fourniture du service
Certaines des données techniques de votre appareil sont collectées automatiquement par le Site. Ces informations incluent notamment votre adresse IP, fournisseur d'accès à Internet, configuration matérielle, configuration logicielle, type et langue du navigateur, etc. La collecte de ces données est nécessaire à la fourniture des services.
Collecte des données techniques à des fins publicitaires, commerciales et statistiques
Les données techniques de votre appareil sont automatiquement collectées et enregistrées par le Site, à des fins publicitaires, commerciales et statistiques. Ces informations nous aident à personnaliser et à améliorer continuellement votre expérience sur notre Site. Nous ne collectons ni ne conservons aucune donnée nominative (nom, prénom, adresse, etc.) éventuellement attachée à une donnée technique. Les données collectées sont susceptibles d’être revendues à des tiers.
Droit d’accès, de rectification et d’opposition
Conformément à la réglementation européenne en vigueur, les Utilisateurs du Site disposent des droits suivants :
Droit d’accès (article 15 RGPD) et de rectification (article 16 RGPD), de mise à jour, de complétude des données des Utilisateurs droit de verrouillage ou d’effacement des données des Utilisateurs à caractère personnel (article 17 du RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite
Droit de retirer à tout moment un consentement (article 13-2c RGPD)
Droit à la limitation du traitement des données des Utilisateurs (article 18 RGPD)
Droit d’opposition au traitement des données des Utilisateurs (article 21 RGPD)
Droit à la portabilité des données que les Utilisateurs auront fournies, lorsque ces données font l’objet de traitements automatisés fondés sur leur consentement ou sur un contrat (article 20 RGPD)
Droit de définir le sort des données des Utilisateurs après leur mort et de choisir à qui l'Editeur devra communiquer (ou non) ses données
Dès que l'Editeur a connaissance du décès d’un Utilisateur et à défaut d’instructions de sa part, l'Editeur s’engage à détruire ses données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.
Si l’Utilisateur souhaite savoir comment l'Editeur utilise ses Données Personnelles, demander à les rectifier ou s’oppose à leur traitement, l’Utilisateur peut contacter l'Editeur par écrit à l’adresse suivante :
KEEP YOUR DREAM SAS, Caroline Dero - DPO, 30, rue Montrosier - 92200 Neuilly-sur-Seine, FRANCE
Dans ce cas, l’Utilisateur doit indiquer les Données Personnelles qu’il souhaiterait que l'Editeur corrige, mette à jour ou supprime, en s’identifiant précisément avec une copie d’une pièce d’identité (carte d’identité ou passeport).
Les demandes de suppression de Données Personnelles seront soumises aux obligations qui sont imposées à l'Editeur par la loi, notamment en matière de conservation ou d’archivage des documents.
Enfin, les Utilisateurs du Site peuvent déposer une réclamation auprès des autorités de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).
Liens hypertexte “cookies” et balises (“tags”) Internet
Un « cookie » est un petit fichier d’information envoyé sur le navigateur de l’Utilisateur et enregistré au sein du terminal de l’Utilisateur (ex : ordinateur, smartphone). Ce fichier comprend des informations telles que le nom de domaine de l’Utilisateur, le fournisseur d’accès Internet de l’Utilisateur, le système d’exploitation de l’Utilisateur, ainsi que la date et l’heure d’accès. Les Cookies ne risquent en aucun cas d’endommager le terminal de l’Utilisateur.
L'Editeur est susceptible de traiter les informations de l’Utilisateur concernant sa visite du Site, telles que les pages consultées, les recherches effectuées. Ces informations permettent à l'Editeur d’améliorer le contenu du Site, de la navigation de l’Utilisateur.
L'Editeur peut également employer sur le Site des balises Internet (également appelées « tags », ou balises d’action, GIF à un pixel, GIF transparents, GIF invisibles et GIF un à un) et les déployer par l’intermédiaire d’un partenaire spécialiste d’analyses Web et susceptible de se trouver (et donc de stocker les informations correspondantes, y compris l’adresse IP de l’Utilisateur) dans un pays étranger.
Ces balises sont placées à la fois dans les publicités en ligne permettant aux internautes d’accéder au Site, et sur les différentes pages de celui-ci.
Cette technologie permet à l'Editeur d’évaluer les réponses des visiteurs face au Site et l’efficacité de ses actions (par exemple, le nombre de fois où une page est ouverte et les informations consultées), ainsi que l’utilisation de ce Site par l’Utilisateur.
Le prestataire externe pourra éventuellement recueillir des informations sur les visiteurs du Site et d’autres sites Internet grâce à ces balises, constituer des rapports sur l’activité du Site à l’attention de l'Editeur, et fournir d’autres services relatifs à l’utilisation de celui-ci et d’Internet.
Durée de conservation des cookies
Conformément aux recommandations de la CNIL, la durée maximale de conservation des cookies est de 13 mois au maximum après leur premier dépôt dans le terminal de l'Utilisateur, tout comme la durée de la validité du consentement de l’Utilisateur à l’utilisation de ces cookies. La durée de vie des cookies n’est pas prolongée à chaque visite. Le consentement de l’Utilisateur devra donc être renouvelé à l'issue de ce délai.
Finalité cookies
Les cookies peuvent être utilisés pour des fins statistiques notamment pour optimiser les services rendus à l'Utilisateur, à partir du traitement des informations concernant la fréquence d'accès, la personnalisation des pages ainsi que les opérations réalisées et les informations consultées.
Vous êtes informé que l'Editeur est susceptible de déposer des cookies sur votre terminal. Le cookie enregistre des informations relatives à la navigation sur le service (les pages que vous avez consultées, la date et l'heure de la consultation...) que nous pourrons lire lors de vos visites ultérieures.
Droit de l'Utilisateur de refuser les cookies, la désactivation entraînant un fonctionnement dégradé du service
Vous reconnaissez avoir été informé que l'Editeur peut avoir recours à des cookies, et l'y autorisez. Si vous ne souhaitez pas que des cookies soient utilisés sur votre terminal, la plupart des navigateurs vous permettent de désactiver les cookies en passant par les options de réglage. Toutefois, vous êtes informé que certains services sont susceptibles de ne plus fonctionner correctement.
Association possible des cookies avec des données personnelles pour permettre le fonctionnement du service
L'Editeur peut être amenée à recueillir des informations de navigation via l'utilisation de cookies.
Conservation des données techniques
Durée de conservation des données techniques
Les données techniques sont conservées pour la durée strictement nécessaire à la réalisation des finalités visées ci-avant.
Délai de conservation des données personnelles et d'anonymisation
Données nécessaires à l’émission des devis
Un an s’il n’est pas donné suite à l’émission du devis ; si le devis donne lieu à une commande, les données sont reversées dans le fichier clients de notre société.
Données nécessaires à la réalisation des opérations de prospection commerciale auprès de nos prospects
Trois ans à compter de la collecte des données ou du dernier contact émanant du prospect.
Données concernant les listes d'opposition à recevoir de la prospection
Trois ans.
Conservation des données pendant la durée de la relation contractuelle
Conformément à l'article 6-5° de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel faisant l'objet d'un traitement ne sont pas conservées au-delà du temps nécessaire à l'exécution des obligations définies lors de la conclusion du contrat ou de la durée prédéfinie de la relation contractuelle.
Conservation des données anonymisées au delà de la relation contractuelle/après la suppression du compte
Nous conservons les données personnelles pour la durée strictement nécessaire à la réalisation des finalités décrites dans les présentes CGU. Au-delà de cette durée, elles seront anonymisées et conservées à des fins exclusivement statistiques et ne donneront lieu à aucune exploitation, de quelque nature que ce soit.
Suppression des données
Des moyens de purge de données sont mis en place afin d'en prévoir la suppression effective dès lors que la durée de conservation ou d'archivage nécessaire à l'accomplissement des finalités déterminées ou imposées est atteinte. Conformément à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, vous disposez par ailleurs d'un droit de suppression sur vos données que vous pouvez exercer à tout moment en prenant contact avec l'Editeur.
Suppression des données après 3 ans d'inactivité
Pour des raisons de sécurité, si vous ne vous êtes pas authentifié sur le Site pendant une période de trois ans, vous recevrez un e-mail vous invitant à vous connecter dans les plus brefs délais, sans quoi vos données seront supprimées de nos bases de données.
Indications en cas de faille de sécurité décelée par l'Editeur
Information de l'Utilisateur en cas de faille de sécurité
Nous nous engageons à mettre en oeuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au regard des risques d'accès accidentels, non autorisés ou illégaux, de divulgation, d'altération, de perte ou encore de destruction des données personnelles vous concernant. Dans l'éventualité où nous prendrions connaissance d'un accès illégal aux données personnelles vous concernant stockées sur nos serveurs ou ceux de nos prestataires, ou d'un accès non autorisé ayant pour conséquence la réalisation des risques identifiés ci-dessus, nous nous engageons à :
Vous notifier l'incident dans les plus brefs délais
Examiner les causes de l'incident et vous en informer
Prendre les mesures nécessaires dans la limite du raisonnable afin d'amoindrir les effets négatifs et préjudices pouvant résulter dudit incident
Limitation de la responsabilité
En aucun cas les engagements définis au point ci-dessus relatifs à la notification en cas de faille de sécurité ne peuvent être assimilés à une quelconque reconnaissance de faute ou de responsabilité quant à la survenance de l'incident en question.
Transfert des données personnelles à l'étranger
Transfert des données dans des pays avec un niveau de protection équivalent
L'Editeur s'engage à respecter la réglementation applicable relative aux transferts des données vers des pays étrangers et notamment selon les modalités suivantes :
L'Editeur transfère les données personnelles de ses Utilisateurs vers des pays reconnus comme offrant un niveau de protection équivalent.
L'Editeur transfère les données personnelles de ses Utilisateurs en dehors des pays reconnus par la CNIL comme ayant un niveau de protection suffisant : L'Editeur a obtenu une autorisation de la CNIL pour procéder à ce transfert.
Pour connaître la liste de ces pays : CNIL - La protection des données dans le monde.
Modification des CGU et de la politique de confidentialité
En cas de modification des présentes CGU, engagement de ne pas baisser le niveau de confidentialité de manière substantielle sans l'information préalable des personnes concernées.
Nous nous engageons à vous informer en cas de modification substantielle des présentes CGU, et à ne pas baisser le niveau de confidentialité de vos données de manière substantielle sans vous en informer et obtenir votre consentement.
Droit applicable et modalités de recours
Application du droit français (législation CNIL) et compétence des tribunaux
Les présentes CGU et votre utilisation du Site sont régies et interprétées conformément aux lois de France, et notamment à la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Le choix de la loi applicable ne porte pas atteinte à vos droits en tant que consommateur conformément à la loi applicable de votre lieu de résidence. Si vous êtes un consommateur, vous et nous acceptons de se soumettre à la compétence non-exclusive des juridictions françaises, ce qui signifie que vous pouvez engager une action relative aux présentes CGU en France ou dans le pays de l'UE dans lequel vous vivez. Si vous êtes un professionnel, toutes les actions à notre encontre doivent être engagées devant une juridiction en France.
En cas de litige, les parties chercheront une solution amiable avant toute action judiciaire. En cas d'échec de ces tentatives, toutes contestations à la validité, l'interprétation et / ou l'exécution des présentes CGU devront être portées même en cas de pluralité des défendeurs ou d'appel en garantie, devant les tribunaux français.
Portabilité des données
Portabilité des données
L'Editeur s'engage à vous offrir la possibilité de vous faire restituer l'ensemble des données vous concernant sur simple demande. L'Utilisateur se voit ainsi garantir une meilleure maîtrise de ses données, et garde la possibilité de les réutiliser. Ces données devront être fournies dans un format ouvert et aisément réutilisable.
Demandes
Pour toute demande concernant la politique de protection des données des utilisateurs du Site, et pour exercer vos droits vous pouvez contacter l'Editeur à l’adresse contact@keepyourdream.com.