• RESPONSABLE DU TRAITEMENT
Informations préliminaires : Le Responsable du traitement est Lean ADV, un projet de DATAPULSE TECHNOLOGIES Sp. z o. o., enregistré auprès de R&R Media Compass Rose B.V enregistrée à Fellenoord 39, 5612 AA, Eindhoven, Pays-Bas – TVA : NL856133358B01 – KVK : 65490266. Le Responsable fournit à la personne concernée — c’est-à-dire la personne à laquelle les données se rapportent — les informations suivantes conformément aux Articles 13 et 14 du Règlement européen n° 2016/679, afin de décrire les caractéristiques du traitement effectué sur les données personnelles fournies par la personne concernée, les finalités pour lesquelles elles sont collectées, les mesures adoptées pour sécuriser ces données et les droits de la personne concernée. Coordonnées : Pour toute demande relative à la confidentialité, veuillez utiliser l’adresse email dédiée fournie par le Responsable du traitement : privacy@leanadv.com
  • DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Conformément à l’Article 37, lettre b) du RGPD, le Responsable a nommé Mme Anne Maren Fun en tant que Déléguée à la Protection des Données (« DPO »), qui peut être contactée aux coordonnées suivantes : E-mail : dpo@leanadv.com Téléphone/Mobile : +31 621 320 897
  • FINALITÉ DU TRAITEMENT ET BASE JURIDIQUE
Les données personnelles collectées seront traitées, avec le consentement explicite de la personne concernée, dans le but de les transférer à des tiers opérant dans les secteurs du marketing, des communications commerciales et de l’édition. Plus précisément, le transfert des données personnelles collectées vise à permettre à ces tiers :
  • d’envoyer des communications promotionnelles concernant des produits, services, événements ou initiatives commerciales, même s’ils ne sont pas directement liés aux activités du Responsable du traitement ;
  • de diffuser des contenus éditoriaux, tels que des newsletters, articles, magazines numériques et supports d’information, y compris publicitaires ;
  • de mettre en œuvre des campagnes publicitaires multicanales, incluant des outils numériques, les réseaux sociaux, l’email marketing, les SMS, les notifications push et d’autres canaux de communication directe de tiers ;
  • de mener des études de marché, des enquêtes et des analyses de satisfaction client, visant à améliorer l’offre commerciale et à segmenter l’audience.
Les données seront transférées exclusivement à des tiers qui opèrent conformément à la législation en vigueur en matière de protection des données personnelles et qui ont adopté des mesures techniques et organisationnelles adéquates pour garantir la sécurité et la confidentialité des données traitées.
  • MODALITÉS D’EXPRESSION DU CONSENTEMENT
Lorsque cela est requis, le consentement peut être donné par la signature d’un document électronique ou en cochant des cases spécifiques.
  • MODALITÉS ET LOGIQUE DU TRAITEMENT
Pour les données personnelles traitées aux finalités indiquées dans la section « Finalité du traitement et base juridique » de la présente politique de confidentialité (finalités de marketing indirect), le traitement sera effectué par des tiers au moyen de plateformes d’envoi massif d’emails pour l’envoi de campagnes par email, SMS, notifications push et méthodes similaires.
  • Campagnes email : Campagnes publicitaires réalisées par l’envoi d’emails ciblés à un groupe spécifique de destinataires — clients potentiels et existants — dans le but de transmettre un message promotionnel, informatif ou commercial de manière directe et personnalisée.
  • Campagnes SMS : Campagnes publicitaires impliquant l’envoi de messages texte à des numéros de téléphone, délivrant des messages concis et ciblés à une liste prédéfinie de contacts. Ces campagnes sont conçues pour atteindre les destinataires rapidement et efficacement, compte tenu du taux d’ouverture élevé des SMS.
  • Campagnes de notifications push : Campagnes publicitaires envoyées via des messages basés sur une application directement sur l’appareil de l’utilisateur (téléphone, ordinateur, etc.), même lorsque l’application n’est pas activement utilisée. Ce canal permet d’envoyer aux utilisateurs des mises à jour en temps réel concernant des promotions ou événements importants.
  • SOURCE DES DONNÉES PERSONNELLES
Seules les données fournies conformément à la présente Notice de confidentialité, à la suite du consentement explicite de la personne concernée à la finalité décrite, seront traitées. Aucune donnée personnelle provenant de sources accessibles au public ne sera utilisée.
  • DESTINATAIRES ET CATÉGORIES DE DESTINATAIRES DES DONNÉES PERSONNELLES
Les données personnelles de la personne concernée ne seront jamais diffusées à des parties non spécifiées. Les données personnelles des personnes concernées seront partagées uniquement avec des tiers spécifiques avec lesquels le Responsable a conclu des accords contractuels. Les noms de ces tiers peuvent être demandés au Responsable en envoyant une simple demande par email à l’adresse indiquée ci-dessus. À titre d’exemple, les personnes suivantes peuvent recevoir des données personnelles :
  • des sociétés de communication et/ou des sociétés clientes avec lesquelles ou pour lesquelles le Responsable exerce des activités de communication commerciale, sur la base du consentement donné par la personne concernée ;
  • des sociétés offrant des services informatiques, y compris notamment des services d’hébergement et d’envoi massif d’emails ;
  • des sociétés fournissant des logiciels basés sur le cloud ;
  • des cabinets d’audit ;
  • les sociétés partenaires du Responsable.
  • CATÉGORIES DE DONNÉES
Les données personnelles à traiter, acquises à la suite du consentement exprès de la personne concernée par le cochage de la case correspondante dans la fenêtre contextuelle, comprennent : prénom, nom, raison sociale, code fiscal, adresse, email, ville, numéro de téléphone, code postal, adresse IP, date d’opt-in, pays d’opt-in, catégorie d’intérêt, données RGPD (consentement au profilage, consentement au transfert des données, date du transfert, URL de collecte, IP de collecte).
  • TRANSFERT DE DONNÉES
Le Responsable entend transférer des données personnelles vers un pays tiers ou une organisation internationale. Ces entités peuvent inclure, à titre d’exemple :
  • des sociétés de communication qui exercent des activités de communication pour le compte du Responsable ;
  • des sociétés clientes commandant certaines campagnes publicitaires ;
  • des fournisseurs de services de la société de l’information ;
  • des organisations contrôlées et/ou contrôlantes.
Le transfert de données personnelles vers ces entités — lorsqu’elles sont situées dans un pays tiers ou constituent une organisation internationale — a lieu en présence d’une décision d’adéquation de la Commission européenne, confirmant que le pays tiers, le territoire ou un ou plusieurs secteurs spécifiques au sein de celui-ci, ou l’organisation internationale concernée, garantit un niveau adéquat de protection des droits. En l’absence de décision d’adéquation, en cas de transfert de données à l’étranger, le Responsable du traitement, conformément aux principes établis par les Articles 46 et suivants du RGPD et en particulier l’Article 47 relatif aux règles d’entreprise contraignantes et aux clauses contractuelles types, s’engage à conclure des accords séparés spécifiques obligeant ces sujets à adopter des mesures de sécurité adéquates, y compris organisationnelles, visant à offrir des garanties appropriées concernant les droits. Les données peuvent ainsi être transférées vers les pays suivants : États-Unis d’Amérique, Albanie, Kosovo. Pour obtenir une copie de ces données ou connaître le lieu où elles ont été mises à disposition, il suffit d’envoyer la demande correspondante au Responsable du traitement, aux adresses indiquées ci-dessus. DURÉE DE CONSERVATION DES DONNÉES PERSONNELLES Les données personnelles traitées aux fins visées au point 3(1) de la présente Notice de confidentialité (finalités de marketing) sont traitées et conservées tant que les données personnelles restent pertinentes pour la finalité marketing spécifique pour laquelle elles ont été collectées ; en tout état de cause, les données personnelles ne seront pas conservées au-delà de deux (2) ans à compter de l’octroi du consentement exprès par la personne concernée. Après deux ans, les données personnelles seront définitivement supprimées. Le Responsable du traitement se réserve le droit de supprimer les données personnelles collectées avant la période indiquée s’il existe un intérêt légitime à le faire. CARACTÈRE FACULTATIF DU CONSENTEMENT ET CONSÉQUENCES DU REFUS DE CONSENTEMENT En ce qui concerne les données personnelles traitées aux fins visées au point 3(1) de la présente Notice de confidentialité (finalités de marketing), la fourniture de données personnelles par la personne concernée ne constitue pas une obligation contractuelle. La personne concernée peut choisir de fournir ou non des données personnelles ; toutefois, si aucune donnée personnelle n’est fournie, il ne sera pas possible de mener des activités de marketing.
  • DROIT D’OPPOSITION
La personne concernée a le droit de s’opposer dans les conditions suivantes :
  • Le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données personnelles la concernant effectué en vertu de l’Article 6, paragraphe 1, points e) ou f) du RGPD, y compris le profilage fondé sur ces dispositions. Dans ces cas, le Responsable s’abstiendra de traiter davantage les données personnelles, sauf s’il démontre l’existence de motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice.
  • Si les données personnelles sont traitées à des fins de marketing direct ou indirect, la personne concernée a le droit de s’opposer à tout moment à ce traitement.
  • Si la personne concernée s’oppose au traitement à des fins de marketing direct et/ou indirect, les données personnelles ne seront plus traitées à ces fins. Veuillez noter que la personne concernée peut exercer son droit d’opposition au traitement de ses données personnelles pour les finalités ci-dessus de manière partielle, par exemple en s’opposant uniquement à l’envoi de communications promotionnelles via des canaux automatisés et/ou numériques, ou à l’envoi de communications papier.
AUTRES DROITS Le Responsable souhaite également informer la personne concernée des droits suivants :
  • Droit d’accès : La personne concernée a le droit d’obtenir du Responsable la confirmation que des données personnelles la concernant sont ou ne sont pas traitées et, le cas échéant, d’obtenir l’accès aux données personnelles et à des informations spécifiques, conformément à l’Article 15 du RGPD.
  • Droit de rectification : La personne concernée a le droit d’obtenir du Responsable la rectification, dans les meilleurs délais, des données personnelles inexactes la concernant. Compte tenu des finalités du traitement, la personne concernée a également le droit de faire compléter les données personnelles incomplètes, y compris en fournissant une déclaration complémentaire, conformément à l’Article 16 du RGPD.
  • Droit à l’effacement des données, y compris le droit de retirer le consentement : La personne concernée a le droit d’obtenir du Responsable l’effacement, dans les meilleurs délais, des données personnelles la concernant, et le Responsable est tenu d’effacer les données personnelles dans les meilleurs délais ou de retirer le consentement si les conditions énoncées à l’Article 17 du RGPD sont remplies. Concernant le droit de retirer le consentement, la personne concernée peut retirer son consentement à tout moment sans affecter la licéité du traitement fondé sur le consentement avant son retrait.
  • Droit à la limitation du traitement : La personne concernée a le droit d’obtenir du Responsable la limitation du traitement lorsque les conditions de l’Article 18 du RGPD sont remplies.
  • Droit à la portabilité des données : La personne concernée a le droit de recevoir les données personnelles la concernant, qu’elle a fournies au Responsable, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du Responsable, dans les circonstances et selon les conditions prévues à l’Article 20 du RGPD.
  • Droit du cocontractant de s’opposer aux communications commerciales : Le cocontractant a le droit de s’opposer à tout moment, gratuitement, à la réception de communications commerciales.
EXERCICE DES DROITS Les demandes d’exercice des droits mentionnés dans la présente Notice de confidentialité, y compris spécifiquement le droit à l’effacement et le droit de retirer un consentement précédemment donné, doivent être adressées directement au Responsable à l’adresse email suivante : privacy@leanadv.com. À défaut, la personne concernée peut exercer ses droits en envoyant la demande correspondante par courrier recommandé avec accusé de réception à l’adresse du Responsable indiquée ci-dessus.