Politique de gestion des données personnelles
Politique de gestion des données personnelles du 11 décembre 2020
La base de données et les traitements s'y rapportant a fait l'objet d'une déclaration auprès de la CNIL sous le numéro nº 1885493. MyTroc s’engage, dans le cadre de son activité, à accorder le maximum d’attention à la sécurité et à la confidentialité des informations en sa possession et à protéger les données personnelles des utilisateurs de ses services, conformément aux lois et règlements en vigueur, notamment la Loi Informatique et Libertés n°78-17 du 6 Janvier 1978 modifiée et le Règlement n°2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données. MyTroc s'engage notamment à :
- • vous informer des données personnelles que nous collectons,
- • vous expliquer l’utilisation que nous faisons de vos données personnelles,
- • assurer la protection de vos données personnelles,
- • vous garantir le droit à la rectification, la portabilité de vos données personnelles et le droit à l’oubli,
- • vous informer en cas de problèmes pouvant impacter la protection de vos données personnelles.
Identité du responsable de traitement
Le responsable des traitements mentionnés par le présent document est la Société MyTroc, SAS agréée ESUS au capital de 2 265,00 €, immatriculée au registre du commerce et des sociétés de Paris sous le n° 812 051 332 00011 et dont Madame Floriane ADDAD, est la représentante légale.
Le délégué à la protection des données de la société MyTroc est Mr Judicael DECRIEM (informatique-et-libertes@mytroc.fr).
Type de données collectées
Données directement communiquées par les utilisateurs
Ces données sont collectées notamment lors de la souscription au service, de la création d'un compte sur nos sites et applications, d'une commande sur nos boutiques en ligne, ou pour accéder à toute autre offre ou tout autre service.
Ces données incluent notamment :
- • Noms, prénoms, civilité, date de naissance (durée de conservation 2 ans)
- • Adresse postale, adresse e-mail, numéro de téléphone (durée de conservation 2 ans)
- • Informations nécessaires à la livraison ou au portage d'un produit commandé (durée de conservation 2 ans)
- • Identifiant et mot de passe crypté utilisés pour vous identifier sur nos sites ou nos applications (durée de conservation 2 ans)
Données importées avec votre consentement d'outils/sites tiers
Ces données incluent notamment :
- • Informations personnelles (nom, prenoms,adresse,date de naissance, civilite) depuis les réseaux sociaux (Facebook, Google+) (durée de conservation 2 ans)
- • Informations personnelles (nom, prenoms,adresse,date de naissance, civilite) depuis le portail Mes services etudiants" (durée de conservation 2 ans)
- • Image de profil depuis les reseaux sociaux (Facebook, Google+) (durée de conservation 2 ans)
Données que nous recueillons automatiquement
Lors de chacune de vos visites sur nos sites et applications, nous recueillons des informations relatives à votre connexion et à votre navigation. Différentes technologies peuvent être mises en œuvre pour recueillir ces données.
Ces données incluent notamment :
- • Identifiants de l'équipement que vous utilisez (adresse IP de votre ordinateur, identifiant Android, identifiant Apple, etc.) (durée de conservation 3 mois)
- • Type de système d'exploitation utilisé par votre terminal (Microsoft Windows, Apple Os, Linux, Unix, BeOS, etc.) (durée de conservation 3 mois)
- • Type et version du logiciel de navigation utilisé par votre terminal (Microsoft Internet Explorer, Apple Safari, Mozilla Firefox, Google Chrome, etc.) (durée de conservation 3 mois)
- • Dates et heures de connexion à nos services (durée de conservation 3 mois)
- • Adresse de la page Internet de provenance (« referrer ») (durée de conservation 3 mois)
- • Données de navigation sur nos services, contenus visionnés. (durée de conservation 3 mois)
Finalité du traitement
Les données collectées sont utilisées par MyTroc uniquement dans la mesure nécessaire à la bonne fourniture des Services de MyTroc.
Les données à caractère personnel sont collectées pour les fins suivantes :
- • la gestion, la validation, la publication et le suivi de l'annonce de l’utilisateur (durée de conservation 2 ans)
- • l'envoi de formulaires de réponses aux utilisateurs (durée de conservation 2 ans)
- • l'envoi d'informations sur la modification ou l'évolution de nos services (durée de conservation 2 ans)
- • l'envoi de propositions commerciales et/ou promotionnelles (durée de conservation 2 ans)
- • la gestion de la relation utilisateur (durée de conservation 2 ans)
- • la gestion de l'exercice de vos droits sur vos données personnelles (durée de conservation 2 ans)
- • la mise à disposition d'outils de partage sur les réseaux sociaux (durée de conservation 2 ans)
- • la collecte d’informations statistiques sur l'utilisation du service par les utilisateurs (durée de conservation 3 mois)
- • l'envoi d’enquêtes de satisfaction et analyses statistiques. (durée de conservation 3 mois)
- • Mise en place de jeux concours ou autres opérations promotionnelles.(durée de conservation 1 ans)
- • Facturation, perception des paiements.(durée de conservation 10 ans)
- • Gestion des livraisons et suivi de commandes.(durée de conservation 2 ans)
Lieu du traitement des données
Le traitement des données collectées et la conservations des données personnelles ont lieu dans l'Union européenne.
Toutefois, il est possible de manière marginale que les données que nous recueillons lorsque vous utilisez nos plates-formes ou dans le cadre de nos services soient transférées à des sous-traitants ou partenaires commerciaux situés dans d'autres pays, certains d'entre eux pouvant avoir une législation sur la protection des données personnelles moins protectrice que celle en vigueur dans le pays où vous résidez. En cas de transfert de ce type, nous nous assurons de ce que le traitement soit effectué conformément à la présente politique de confidentialité et qu'il soit encadré par les clauses contractuelles types de la Commission européenne qui permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.
Sous traitants :
Mailjet SAS, 13-13 bis, rue de l’Aubrac – 75012 Paris, France Société par actions simplifiée au capital de 78.669,66 € RCS Paris 524 536 992 00059
Destinataires des données
Certaines des données personnelles collectées par MyTroc pourront être transmises à des sous-traitants afin d'assister MyTroc dans la réalisation de ses activités.
Ces prestataires ont un accès limité aux données strictement nécessaires pour accomplir les tâches pour le compte de MyTroc.
Ils sont par ailleurs contraints contractuellement de les protéger et de les utiliser uniquement aux fins pour lesquelles elles ont été communiquées et conformément à la présente Charte.
Durée de conservation des données
Les données sont conservées pendant deux ans, ou selon le délai légal et/ou fiscal en vigueur (facture, pièces comptables etc...)
Sécurisation des données
MyTroc assure la confidentialité, l’intégrité et la sécurité des données qui lui sont confiées en mettant en œuvre les mesures organisationnelles et techniques appropriées, ainsi qu’une protection informatique renforcée.
La transmission des données est protégée par un canal sécurisé utilisant le protocole de sécurité SSL.
Les collaborateurs de MyTroc sont soumis à une stricte confidentialité concernant les données personnelles des membres.
Droit de rectification, portabilité, à l'oubli
Conformément à la réglementation en matière de données personnelles, vous disposez d'un droit d'accès, de rectification, d'opposition, d'effacement, de portabilité et de limitation que vous pouvez exercer par courrier électronique à l'adresse : mesdonnees@mytroc.fr en justifiant de votre identité.
Pour toute question sur le traitement de vos données, vous pouvez contacter le Délégué à la Protection des Données (DPO) désigné par MyTroc :