Politique de protection des données personnelles

1. INTRODUCTION

La présente politique de protection des données personnelles, ainsi que tout document auquel il y est fait référence, détaille les conditions dans lesquelles STOP CREDITS, 88 avenue de l’entre deux mers 33370 Fargues Saint-Hilaire, immatriculée 919 389 585 R.C.S Bordeaux, procède, en qualité de responsable de traitement, aux traitements décrits ci-après et portant sur les données personnelles de tout utilisateur du site internet stopcredits.fr

Nous traitons vos données personnelles dans le respect des principes fixés par la réglementation applicable à la protection des données personnelles, et notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données personnelles et à la libre circulation de ces données personnelles, et la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, telle que modifiée (ci-après ensemble le « Règlement Général sur la Protection des Données »).

Conformément au Règlement Général sur la Protection des Données, le terme « donnée personnelle » désigne toute information se rapportant à une personne physique identifiée ou identifiable. 

Cette politique de protection des données personnelles pourra être amenée à évoluer en fonction du contexte légal et réglementaire applicable ou de l’évolution de notre activité, et notamment des produits ou services que nous vous proposons.

2. LES PRINCIPES APPLICABLES AU TRAITEMENT DE VOS DONNÉES PERSONNELLES

Dans le cadre de la collecte et du traitement de vos données personnelles, nous nous attachons au respect des principes suivants :

  1. Licéité: vos données personnelles sont collectées pour des finalités déterminées, explicites et légitimes, et sur le fondement d’une base légale appropriée ;
  2. Transparence: vous êtes informé de chaque traitement que nous mettons en œuvre et des caractéristiques de ces traitements au moyen de notices d’information, aucun traitement de vos données personnelles n’étant mis en œuvre à votre insu ;
  3. Minimisation: nous nous engageons à ne collecter et traiter que les données personnelles vous concernant qui sont strictement nécessaires à l’objectif que nous poursuivons et à les mettre à jour régulièrement ;
  4. Protection des données dès la conception et par défaut: lors de l’élaboration, de la conception, de la configuration et de l’utilisation d’applications, de services et de produits qui reposent sur le traitement de données personnelles, nous prenons en compte votre droit à la protection des données personnelles et nous nous assurons auprès de nos partenaires qu’ils répondent aux prescriptions légales et permettent d’assurer effectivement la protection des données personnelles qui seront traitées ;
  5. Sécurité des données personnelles: nous avons mis en place des mesures techniques et organisationnelles, adaptées en fonction du degré de sensibilité des données personnelles collectées, en vue d’assurer l’intégrité et la confidentialité de vos données personnelles et de les protéger contre toute intrusion malveillante, perte, altération ou divulgation à des tiers non autorisés. En particulier, nous recourons à des techniques de chiffrement et/ou de pseudonymisation de vos données personnelles dès que cela est possible, utile, ou nécessaire ; 

 

Engagements de nos prestataires et partenaires : nous choisissons nos sous-traitants, prestataires et partenaires avec soin et leurs imposons : (a) d’assurer un niveau de protection de vos données personnelles équivalent au nôtre, (b) d’utiliser vos données personnelles dans la seule mesure nécessaire à la fourniture des services que Nous leurs avons confiés, (c) de respecter le Règlement Général sur la Protection des Données.

3. LE TRAITEMENT DE VOS DONNÉES PERSONNELLES

3.1 Personnes concernées

Les personnes concernées par les traitements que nous réalisons sont :

  • Utilisateur du Site ;
  • Client d’un produit ou service proposé
  • Destinataire d’une opération de promotion, prospection en ligne ou commerciale.

3.2 Collecte de données personnelles 

Nous collectons directement des données personnelles vous concernant auprès de vous lorsque vous interagissez avec nous via notre site internet.

3.3 Cookies

Nous utilisons des cookies et autres traceurs afin de collecter des données personnelles vous concernant dans l’objectif de poursuivre certaines des finalités de traitement décrites à l’article 3.4 de cette politique.

Vous pouvez configurer ces cookies et traceurs en cliquant sur ce lien ( mettre lien consent mode) . Toutes les informations les concernant dans la Politique Cookies sont accessibles (page politique cookies stopcredits)

3.4 Finalités des traitements, bases légales et durées de conservation

Nous mettons en œuvre différents traitements portant sur vos données personnelles, dont les finalités sont détaillées ci-après et dont les bases légales sont les suivantes : votre consentement, l’exécution d’un contrat conclu avec vous, notre intérêt légitime, ou nos obligations légales et réglementaires.

Conformément au Règlement Général sur la Protection des Données, les données personnelles que nous collectons seront utilisées pour l’accomplissement des finalités pour lesquelles elles ont été collectées et ce pendant la durée détaillée dans le tableau ci-dessous, étant précisé qu’un utilisateur ou client du site est considéré comme « actif » dès lors qu’il se connecte sur le site, ou procède à une interaction avec nous.

UTILISATION DU SITE

Finalité

Description du traitement

Base légale

Durée de conservation

Accès

Mise à disposition du Site, des produits et des services proposés sur le Site.

Exécution des mesures précontractuelles prises à votre demande et/ou exécution du contrat

5 ans à compter de la date de fin de la durée contractuelle.

Cookies

Dépôt et lecture de cookies non soumis à l’obtention de votre consentement.

Intérêt légitime

13 mois à compter du dépôt des cookies.

Sécurité

Conservation des traces informatiques afin de prévenir et détecter les incidents de sécurité et de sécuriser les données personnelles des utilisateurs du Site ainsi que des systèmes d’information sous notre contrôle à partir desquels leurs données personnelles sont traitées.

Intérêt légitime

6 mois à compter de la date de l’activité.

GESTION DE LA RELATION CLIENT

Finalité

Description du traitement

Base légale

Durée de conservation

Service client

Gestion de vos sollicitations, questions et réclamations.

Exécution des mesures précontractuelles prises à votre demande et/ou exécution du contrat

5 ans à compter de la date de fin de la durée contractuelle.

Reconnaissance du client

Utilisation de vos données personnelles en votre qualité de client afin d’être reconnu en cette qualité auprès des autres services proposés par d’autres sociétés

Intérêt légitime

5 ans à compter de la date de fin de la durée contractuelle.

MARKETING PAR PROSPECTION COMMERCIALE

Finalité

Description du traitement

Base légale

Durée de conservation

Prospection commerciale par voie électronique

Envoi de promotions et d’offres, personnalisées ou non, par voie électronique.

Consentement

3 ans à compter de votre dernière activité.

Statistiques

Réalisation de statistiques relatives à votre utilisation de nos produits et services, du Site et du Programme.

Intérêt légitime

3 ans à compter de leur collecte.

Si nous sommes conduits à traiter vos données personnelles pour des finalités autres que celles listées dans le tableau ci-dessus, nous procéderons à toute démarche complémentaire éventuellement nécessaire pour assurer la conformité légale de tous les traitements réalisés.

3.5 Destinataires de vos données personnelles

Pour atteindre les finalités décrites ci-dessus et dans la seule mesure nécessaire à la poursuite de ces finalités, les données personnelles que nous collectons peuvent être transmises à tout ou partie des destinataires suivants :

  • STOP CREDITS
  • à l’extérieur de STOP CREDITS :
    1. nos prestataires intervenant dans tout ou partie des traitements identifiés (notamment les prestataires informatiques chargés de maintenir le site,  les partenaires dans le domaine des communications personnalisées) ;
    2. nos partenaires intervenant dans la réalisation et l’envoi de campagnes de prospection commerciale ;

3.6 Transfert de données personnelles en dehors de l’Union Européenne

Vos données personnelles collectées et traitées dans le cadre des finalités décrites ci-dessus ne sont pas transférées hors de l’Union Européenne.

4. VOS DROITS ET LEURS MODALITÉS D’EXERCICE

4.1 Le contenu de vos droits

À l’égard de vos données personnelles, vous bénéficiez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité de vos données personnelles et du droit de donner des directives relatives au sort de vos données personnelles après votre décès.

Vous pouvez également retirer votre consentement à tout moment, pour les cas où celui-ci vous aurait été demandé.

  1. Droit d’accès : Vous pouvez demander à accéder à vos données personnelles que nous collectons et traitons. Si vous formulez une demande d’accès, nous vous fournirons une copie de vos données personnelles qui sont en notre possession ainsi que toutes les informations légalement requises.
  2. Droit d’opposition : Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles lorsque que celui-ci est basé notre intérêt légitime, à moins que notre intérêt légitime ne prévale sur vos propres intérêts et vos droits et libertés, ou que le traitement soit nécessaire à la constatation, l’exercice ou la défense de droits en justice. Vous pouvez également, à tout moment, vous opposer au traitement de vos données personnelles par nos soins lorsque ce traitement est effectué à des fins de prospection commerciale par voie électronique ou postale.
  3. Droit de rectification : Vous pouvez à tout moment nous demander de rectifier les données personnelles vous concernant qui seraient inexactes ou incomplètes.
  4. Droit d’effacement : Vous pouvez demander l’effacement de vos données personnelles dans les conditions prévues par le Règlement Général sur la Protection des Données, sauf si celles-ci doivent être conservées pour nous permettre de respecter des obligations légales, ou pour nous permettre d’exercer ou de défendre nos droits ou encore, lorsqu’elles sont nécessaires à l’exécution du contrat qui nous lie.
  5. Droit à la limitation du traitement : Vous pouvez demander la limitation du traitement de vos données personnelles dans les conditions prévues par le Règlement Général sur la Protection des Données.
  6. Droit à la portabilité : Vous avez le droit à la portabilité des données personnelles que vous nous aurez fournies et que Nous traitons par des moyens automatisés, lorsque le traitement que Nous mettons en œuvre est fondé sur votre consentement ou sur l’exécution d’un contrat ou de mesures précontractuelles, sous réserve que l’exercice de ce droit ne porte pas atteinte aux droits et libertés de tiers.
  7. Droit de définir des directives relatives au sort de vos données après votre décès : Vous avez la possibilité de définir des directives générales ou particulières concernant la manière dont vous entendez que soient exercés, après votre décès, les droits qui vous sont garantis par la réglementation applicable.

Les directives générales concernent l’ensemble des données personnelles qui vous concernent, et vous pouvez les révoquer à tout moment. Elles peuvent être enregistrées auprès d’un tiers de confiance numérique certifié par la Commission Nationale de l’Informatique et des Libertés.

Les directives particulières concernent les traitements mentionnés par ces directives et sont enregistrées auprès de Nous : elles font l’objet d’un consentement spécifique de votre part et vous pouvez les révoquer à tout moment.

  • L’exercice de vos droits

Afin d’exercer vos droits, vous pouvez nous envoyer un courrier électronique ou un courrier postal aux adresses ci-dessous, en précisant, le droit que vous souhaitez exercer, vos données personnelles concernées par votre demande et en indiquant, votre nom et prénom ainsi que votre adresse e-mail : 

  • Courrier électronique :  [email protected]
  • Courrier postal : STOP CREDITS,88 avenue de l’entre deux mers 33370 Fargues Saint-Hilaire.

4.3 L’introduction d’une réclamation

Si vous estimez, après nous avoir contactés à cet égard, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07 – téléphone : 01 53 73 22 22).