Quelles sont les données que nous traitons ?
En utilisant notre Site, nous collectons des informations dont certaines sont de nature à vous identifier et constituent de ce fait des données à caractère personnel. C’est le cas notamment lorsque vous décidez de créer un compte sur notre Site ou de vous inscrire à notre newsletter.
Nous limitons la collecte des données aux seules informations nécessaires pour (i) la fourniture des services que nous proposons, (ii) pour lesquels vous nous avez donné votre consentement, (iii) pour l’exécution d’un contrat auquel vous êtes partie ou (iv) pour respecter une obligation légale à laquelle nous sommes soumis.
Nous vous informerons du caractère obligatoire ou facultatif des réponses par la présence d’un astérisque pour les collectes de données faites par le biais de formulaires. Dans le cas où des réponses sont obligatoires, nous vous expliquerons les conséquences d’une absence de réponse.
Ces données sont collectées via différents moyens comme :
- Le formulaire de création de compte
- L’inscription à notre newsletter
- La participation à des sondages ou à d’autres enquêtes statistiques
- Les publications que vous faites sur le Site (forums, avis, commentaires, tests…)
- Les cookies déposés via le Site ou les newsletters*
- La prise de contact avec nos équipes
- Nos partenaires tels que les réseaux sociaux (dans le cas par exemple où vous vous connectez à votre compte en utilisant les fonctionnalités de Facebook mises à votre disposition).
Pourquoi traitons-nous vos données personnelles et pendant combien de temps ?
Nous nous engageons à traiter vos données personnelles pour des finalités déterminées, légitimes et pertinentes.
Par ailleurs, et conformément au règlement 2016/679 du 27 avril 2016 relatif au traitement des données à caractère personnel (« RGPD »), nous avons défini un fondement juridique pour chacun des traitements.
Enfin, nous conservons vos données à caractère personnel pendant une durée conforme aux dispositions légales et réglementaires applicables et, à défaut, durant une période strictement nécessaire et proportionnée à la réalisation des finalités pour lesquelles vos données ont été collectées. Les critères que nous appliquons dans la définition de ces durées sont indiqués dans le tableau présenté ci-dessous.
Lorsque nous n’avons plus besoin d’utiliser vos données à caractère personnel, nous les effaçons de nos systèmes d’information ou nous les anonymisons afin d’empêcher leur identification de manière irréversible.
Quelles sont les particularités concernant les droits des enfants ?
Au moment de l’inscription d’un enfant âgé de moins de 15 ans sur le Site, nous nous donnons le droit de vérifier raisonnablement que l’accès et l’utilisation des Services ont bien été autorisés par le représentant légal de l’enfant.
Pour vérifier qu’un enfant est âgé de moins de 15 ans sur le Site, l’enfant devra, au moment de la création de son compte, indiquer l’adresse e-mail de son représentant légal. Ce dernier recevra alors un e-mail pour accepter ou refuser la demande de création de compte de son enfant.
Qui sont les destinataires de vos données ?
Vos données personnelles sont transmises aux collaborateur qui ont besoin de les traiter pour vous offrir un service de qualité. Selon le traitement réalisé, il peut s’agir par exemple du service communautés, du service informatique, du service juridique, du service marketing, du service data.
Vos données sont également transmises à nos sous-traitants qui assurent des prestations pour notre compte comme :
- l’envoi des e-mailings, newsletters et diffusion de notifications push
- l’hébergement des données
- le service de messagerie électronique
- le centre de gestion des consentements cookies
- les analyses statistiques et publicitaires
- la réalisation de segment d’audience
Nous engageons contractuellement nos sous-traitants à ce qu’ils prennent toutes les mesures adéquates pour protéger vos données personnelles.
Certaines données personnelles peuvent également être communiquées à des tiers assurant des services ou des prestations en lien avec le site internet et notamment des prestataires de services de paiement.
Conformément à la législation en vigueur, nous pouvons également transmettre vos données personnelles aux avocats, auxiliaires de justice et officiers ministériels, aux autorités administratives ou judiciaires saisies d’un litige le cas échéant, dans le cadre du respect des obligations légales nous incombant ou pour nous permettre d’assurer la défense de nos droits et intérêts.
Comment protégeons-nous vos Données Personnelles ?
Nous faisons constamment tout notre possible pour assurer la sécurité de vos données personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, la modification ou la destruction de vos données personnelles. Dès la réception de vos données, nous appliquons des mesures de sécurité strictes afin de limiter le risque de violation de données, pouvant notamment inclure :
- L’adoption d’une politique de mot de passe pour la création et la gestion des comptes
- Une opération de chiffrement des mots de passe des utilisateurs lors de l’enregistrement en base de données
- L’utilisation du protocoles TLS pour les formulaires comportant des données personnelles permettant le chiffrement des données sur le réseau
- L’accès aux données personnelles est strictement réservé aux personnes habilitées à en prendre connaissance dans le cadre de leurs missions
- La sélection de sous-traitants s’engageant à respecter la sécurité et la confidentialité des données
- La sensibilisation des employés de Webedia travaillant sur le Site à la protection des données personnelles au travers de formations, newsletters et réunions d’équipe.
Vos données sont-elles envoyées en dehors de l’Union Européenne ?
Pour répondre aux finalités énoncées précédemment, vos données personnelles sont transmises à des sociétés traitant dans des pays situés hors de l’Union Européenne ou situées dans des territoires qui ne présentent pas un niveau adéquat de protection des données personnelles, comme les Etats-Unis. Nous nous assurons que ces transferts sont encadrés par une convention de flux transfrontières qui garantit la protection de vos données personnelles (par exemple via des clauses contractuelles types émises par la Commission européenne et actuellement en vigueur).
Quels sont vos droits ?
Conformément à la réglementation applicable en matière de protection des données, vous bénéficiez des droits suivants liés aux données vous concernant :
- droit d’accès à vos données : vous pouvez demander d’obtenir une copie, en langage clair, de l’ensemble de vos données que nous détenons sur vous (les personnes disposant d’un télécharger les données les concernant depuis leur profil)
- droit à l’effacement de vos données : vous pouvez demander d’effacer toutes vos données personnelles sauf si ces données sont encore nécessaires à l’exécution de certaines opérations, au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice
- droit de rectification de vos données : vous pouvez demander de corriger les informations inexactes ou incomplètes vous concernant. Vous pouvez également, pour certaines de vos données et lorsque vous avez un compte utilisateur, procéder à cette rectification directement via la fonction « Mon profil »
- droit de retirer votre consentement : pour les traitements fondés sur votre consentement (par exemple : envoi de newsletters) vous avez la possibilité de retirer votre consentement à tout moment, par le biais d’une modalité simple et équivalente à celle utilisée pour recueillir votre consentement
- droit d’opposition au traitement : voir ci-dessous
- droit à la portabilité de vos données : vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par la machine et de les transmettre à un autre organisme
- droit d’obtenir la limitation des traitements : vous avez le droit de demander de geler temporairement l’utilisation de certaines de vos données afin d’en vérifier l’exactitude, de s’opposer à leur effacement ou d’exercer ou de défendre vos droits en justice
- droit de formuler des directives générales (auprès d’un tiers de confiance numérique certifié par la CNIL) ou particulières (auprès du responsable de traitement) relatives au sort de vos données à caractère personnel après votre décès
Concernant spécifiquement le droit d’opposition : Vous pouvez demander à exercer votre droit d’opposition à un traitement de données personnelles vous concernant pour des raisons tenant à votre situation particulière lorsque le traitement est fondé sur notre intérêt légitime.
Vous pouvez également vous opposer à tout traitement lié à la prospection sans qu’il soit nécessaire d’invoquer des raisons tenant à votre situation particulière.
Comment exercer vos droits ?
Pour des raisons pratiques, nous vous invitons à formuler votre demande avec l’adresse électronique qui vous sert d’identifiant si vous avez un compte membre, l’adresse électronique qui a servi à vous inscrire à notre newsletter ou encore l’adresse électronique qui a servi à participer à un de. De cette manière, nous pourrons nous assurer qu’il s’agit bien de vous
Nous vous adresserons une réponse dans un délai de 1 mois à compter de la réception de votre demande.
Par ailleurs, pour cette demande ou pour tout autre question, générale ou particulière, relative à la protection des données personnelles, vous pouvez contacter la Déléguée à la protection des données personnelles qui vous donnera une réponse dans un délai raisonnable au regard de la question posée ou de l’information requise. La Déléguée à la protection des données est joignable à par courrier postal ou par e-mail :
Dans les limites permises par les dispositions législatives applicables, lorsque les demandes d’une personne sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pourrons refuser de donner suite aux demandes ou exiger le paiement de frais raisonnables tenant compte des frais administratifs supportés pour fournir les informations demandées.
Pouvons-nous modifier cette politique ?
Nous pouvons être amenés à modifier la présente politique en cas notamment d’évolution légale, jurisprudentielle, suite à des décisions et recommandations de la CNIL ou suite à l’ajout d’une finalité autre que celle pour laquelle les données à caractère personnel ont été initialement collectées.
Toute modification substantielle de la présente politique sera portée à votre connaissance par tout moyen, en ce y compris par voie électronique.
Nous vous encourageons néanmoins à consulter régulièrement la Politique de protection des données personnelles afin de prendre connaissance des modalités de protection de vos informations personnelles.
Cette Politique de protection des données personnelles a été mise à jour pour la dernière fois à la date indiquée ci-dessus.