Sommaire
- Quel est l’objet de ce document ?
- Quelles sont les caractéristiques des traitements de vos données personnelles
- Qui est responsable des traitements ?
- Quelles sont les données personnelles traitées ?
- Pour quelles finalités et sur quelles bases légales vos données personnelles sont-elles traitées ?
- Combien de temps sont conservées vos données ?
- Quels sont les destinataires de vos données personnelles ?
- Vos données personnelles font-elles l’objet d’un transfert en dehors de l’Espace économique européen (EEE) ?
- Quels sont vos droits concernant vos données personnelles ?
- Comment exercer vos droits ?
- Comment introduire une réclamation auprès de la CNIL ?
- Caractéristiques des Cookies déposés
- Qu’est-ce qu’un cookie ?
- Quels cookies sont déposés, par qui, pour quelles finalités et combien de temps ?
- Paramétrage des cookies
1. Quel est l’objet de ce document ?
Conformément au Règlement Général sur la Protection des Données n°2016/679 (« RGPD ») et à la Loi n°78-17 relative à l’informatique, aux fichiers et aux libertés du 6 janvier 1978 dans sa dernière version (« LIL »), la présente politique de protection des données personnelles a pour objet de vous informer des traitements mis en œuvre avec vos données personnelles dans le cadre de votre utilisation courante de l’application (« l’Application »).
2. Quelles sont les caractéristiques des traitements de vos données personnelles ?
2.1. Qui est responsable des traitements ?
Le responsable des traitements de données personnelles mis en œuvre sur l’Application DAÏKOON est la société DAÏKOON, société par actions simplifiées au capital de 500 €, immatriculée au RCS de PARIS sous le numéro 950 796 540 dont le siège social est situé au 32 boulevard de Sébastopol, PARIS 75004.
2.2. Quelles sont les données personnelles traitées ?
- Données permettant votre identification (nom, prénom, adresse email)
- Données d’ordre personnel (défis créés, paris gagnés, données issues de vos demandes de contact …)
- Données de connexion (adresse IP, logs de connexion, pages de destination, Cookies, pages consultées…)
Les données personnelles sont obtenues directement auprès de vous ou résultent de votre utilisation de l’Application DAÏKOON.
Dans l’hypothèse où vos données personnelles sont collectées par le biais d’un formulaire, vous êtes informé(e)s du caractère obligatoire des informations par un astérisque (*). Faute de réponse de votre part, votre demande ne peut pas être prise en compte et ne pourra donc pas aboutir. Seules les données personnelles qui sont strictement nécessaires au regard des finalités décrites ci-dessous sont collectées.
2.3. Pour quelles finalités et sur quelles bases légales vos données personnelles
sont-elles traitées ?
| Finalités | Bases légales du traitement |
|---|---|
| Gestion des comptes utilisateurs (création de compte, authentification, accès au service de l’Application, défis créés par les utilisateurs) | Exécution contractuelle |
| Gestion du portemonnaie virtuel de daïkoins | Exécution contractuelle |
| Gestion des demandes de contact | Gestion des demandes de contact Intérêts légitimes de DAÏKOON, à savoir répondre aux besoins de ses utilisateurs et assurer un service de qualité |
| Gestion des notifications push | Consentement |
| Gestion de la newsletter « DAÏKOON » | Consentement |
| Gestion des signalements de contenus considérés comme illicites | Obligation légale |
| Gestion et conservation des consentements obtenus aux traitements | Obligation légale |
| Gestion des demandes d’exercice de droit des utilisateurs sur les traitements de leurs données personnelles | Obligation légale |
| Gestion des précontentieux & contentieux | Intérêts légitimes de DAÏKOON, à savoir protéger ses droits & intérêts |
| Fourniture optimale de l’Application par le recours à des cookies & traceurs fonctionnels | Intérêts légitimes de DAÏKOON, à savoir améliorer l’efficacité de son application |
A noter : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Aussi, nous cesserons de traiter vos données pour la finalité correspondante sans toutefois remettre en cause les opérations effectuées avant le retrait du consentement.
2.4. Combien de temps sont conservées vos données ?
Vos données personnelles ne sont conservées que pour la durée strictement nécessaire à l’accomplissement des finalités décrites ci-dessus. Cette durée peut être augmentée, notamment pour l’exercice ou la défense des droits en justice du responsable de traitement.
Les durées de conservation de vos données personnelles selon leurs finalités de traitement sont les suivantes :
| Finalités | Durées de conservation en base active (Base de données dans laquelle figurent les données nécessaires à l’activité courante de la société) | Durées de conservation en archivage intermédiaire (Base de données dans laquelle figurent les données nécessaires pour répondre à une obligation légale, ou pouvant constituer des éléments de preuve dans le cadre d’un contentieux) |
|---|---|---|
| Gestion des comptes utilisateurs (création de compte, authentification, accès au service de l’Application, défis créés par les utilisateurs) | Pendant toute la durée de la relation contractuelle. | Les données peuvent ensuite être archivées pendant 5 ans à des fins probatoires. |
| Gestion du portemonnaie virtuel de daïkoins | Pendant toute la durée de la relation contractuelle. | Les données peuvent ensuite être archivées pendant 5 ans à des fins probatoires. |
| Gestion des demandes de contact | Pendant toute la durée du traitement de la demande. | Les données peuvent ensuite être archivées pendant 5 ans à des fins probatoires. |
| Gestion des notifications push | Jusqu’au retrait du consentement par la personne concernée ou la suppression de son compte personnel. | Suppression |
| Gestion de la newsletter « DAÏKOON » | Jusqu’au retrait du consentement par la personne concernée et au plus tard, 3 ans à compter de l’inscription à la newsletter ou du dernier contact (par exemple, une demande de documentation ou un clic sur un lien hypertexte contenu dans un courriel renvoyant vers le produit promu ; en revanche, la simple ouverture de la newsletter n’est pas considérée comme un contact émanant du prospect). | Les données peuvent ensuite être archivées pendant 5 ans à des fins probatoires. |
| Gestion des signalements de contenus considérés comme illicites | Pendant la durée nécessaire à la gestion du signalement de la réception à la décision et à la gestion des recours le cas échéant. | Les données peuvent ensuite être archivées pendant 5 ans à des fins probatoires. |
| Gestion et conservation des consentements obtenus aux traitements | Jusqu’au retrait du consentement exercé par la personne concernée ou 3 ans à compter du recueil de son consentement ou jusqu’à la suppression des données de l’utilisateur (suppression de son compte ou demande d’effacement de ses données) | Les données peuvent ensuite être archivées pendant 5 ans à des fins probatoires. |
| Gestion des demandes d’exercice de droit des internautes sur les traitements de leurs données personnelles | Les données relatives aux demandes d’exercice de droit sont conservées en base active le temps de leur traitement. | Elles sont ensuite archivées pendant 5 ans à compter de la fin de l’année civile de la demande, sauf celles relatives au droit d’opposition qui sont conservées pendant 6 ans. |
| Gestion des précontentieux & contentieux | 1. S’agissant de la gestion du précontentieux, jusqu’au règlement amiable du litige ou, à défaut, dès la prescription de l’action en justice correspondante 2. S’agissant de la gestion du contentieux, jusqu’à ce qu’aucun recours ne soit plus possible contre la décision rendue pour la faire exé | Les décisions prononcées peuvent être conservées à titre d’archive définitive en raison d’un intérêt historique. |
| Fourniture optimale de l’Application par le recours à des cookies & traceurs fonctionnels | 13 mois | Suppression |
2.5. Quels sont les destinataires de vos données personnelles ?
Peuvent être destinataires de vos données personnelles, en fonction de leurs attributions et du besoin d’en connaître :
- les personnels et dirigeants de DAÏKOON chargés notamment de la communication, de la gestion des profils utilisateurs de l’Application, et du service client.
- les autres utilisateurs de l’Application accéderont à certaines de vos données personnelles (par exemple, votre identité au moment d’une demande d’ajout à leur réseau d’amis et vos résultats lorsque vous participerez à des défis communs).
- les sous-traitants :
- hébergeur de l’Application
- autres prestataires informatiques
- les intervenants dans le cadre d’opérations relatives à la vie du responsable de traitement (cession, fusion, absorption d’entreprises, transmission universelle de patrimoine…).
2.6. Vos données personnelles font-elles l’objet d’un transfert en dehors de
l’Espace économique européen (EEE) ?
OPTION 1 : Des données personnelles font l’objet d’un transfert en dehors de l’espace économique européen :
Vos données personnelles collectées peuvent être transférées en dehors de l’Union européenne. Toutes les mesures nécessaires et adéquates sont prises pour assurer un niveau de protection et de sécurité des données personnelles équivalent à celui imposé au sein de l’Union européenne.
Dans le tableau ci-dessous figure les transferts de données effectués et les garanties que la société a mis en place.
Il est possible d’obtenir communication des garanties par e-mail au représentant informatique & libertés [•à compléter•] ou à l’adresse postale suivante : DAÏKOON, Représentant informatique & libertés, 32 Boulevard de Sébastopol, 75004 Paris.
| CATEGORIE DE DESTINATAIRE | PAYS TIERS | MESURES IMPLEMENTEES |
|---|---|---|
| [•à compléter•] | [•à compléter•] | [•à compléter•] |
OPTION 2 : Aucune donnée personnelle ne fait l’objet d’un transfert en dehors de l’espace économique européen :
Les données personnelles collectées ne font pas l’objet de transfert en dehors de l’Union européenne.
2.7. Quels sont vos droits concernant vos données personnelles ?
Vous disposez des droits suivants sur vos données personnelles.
2.7.1. Droit d’accès
Vous avez le droit d’obtenir la confirmation que vos données personnelles sont ou ne sont pas traitées et lorsqu’elles le sont, vous disposez du droit d’obtenir une copie de vos données ainsi que les informations suivantes :
- les finalités du traitement
- les catégories de données à caractère personnel concernées
- les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales
- lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée
- l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s’opposer à ce traitement
- le droit d’introduire une réclamation auprès d’une autorité de contrôle
- lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source
- l’existence d’une prise de décision automatisée, y compris un profilage , et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente
- lorsque les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d’être informée des garanties appropriées en ce qui ce transfert.
DAÏKOON fournit gratuitement une copie des données à caractère personnel faisant l’objet d’un traitement. Pour toute copie supplémentaire demandée, veuillez noter que DAÏKOON peut facturer des frais administratifs raisonnables.
2.7.2. Droit de rectification de vos données personnelles inexactes et/ou incomplètes
Vous avez le droit de nous demander à tout moment que vos données à caractère personnel soient, selon les cas, rectifiées et/ou complétées.
2.7.3 Droit à l’effacement de vos données personnelles
Sauf dans des cas spécifiques où la loi le prévoit, vous avez le droit d’obtenir de DAÏKOON l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant lorsque l’un des motifs suivants s’applique :
- les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière
- le retrait de votre consentement sur lequel est fondé le traitement et il n’existe pas d’autre fondement juridique au traitement
- l’opposition au traitement et il n’existe pas de motif légitime impérieux pour le traitement
- les données à caractère personnel ont fait l’objet d’un traitement illicite
- les données à caractère personnel doivent être effacées pour respecter une obligation légale à laquelle DAÏKOON est soumise
- les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information à des mineurs.
2.7.4 Droit à la limitation des traitements de vos données personnelles
Vous avez le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique :
- vous contestez l’exactitude des données à caractère (dans un tel cas, la limitation pourra être mise en place pendant une durée permettant à DAÏKOON de vérifier l’exactitude des données à caractère personnel)
- le traitement est illicite et vous vous opposez à leur effacement et exigez à la place la limitation de leur utilisation
- DAÏKOON n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice
- vous vous opposez au traitement, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par DAÏKOON prévalent sur ceux de la personne concernée.
Si vous exercez votre droit à la limitation, DAÏKOON ne pourra plus traiter vos données à caractère personnel à l’exception de leur seule conservation sauf :
- si vous avez donné votre consentement préalable
- pour la constatation, l’exercice ou la défense de droits en justice
- pour la protection des droits d’une autre personne physique ou morale
- pour des motifs importants d’intérêt public de l’Union ou d’un État membre.
En toute hypothèse, vous serez informé(e) de la levée de la limitation du traitement DAÏKOON.
2.7.5 Droit de vous opposer aux traitements de vos données personnelles
Vous disposez du droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données à caractère personnel dont la base juridique est l’intérêt légitime poursuivi par le responsable du traitement.
En cas d’exercice d’un tel droit d’opposition, nous veillons à ne plus traiter vos données à caractère personnel dans le cadre du traitement concerné sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux pour maintenir ce traitement. Ces motifs devront être supérieurs à vos intérêts et à vos droits et libertés, ou le traitement devra se justifier par la constatation, l’exercice ou la défense de droits en justice.
Par exception à ce qui précède, vous pouvez, à tout moment et sans avoir à en justifier, vous opposer au traitement de vos données personnelles par nos soins lorsque ce traitement est effectué à des fins de prospection commerciale, y compris lorsque le traitement implique du profilage.
2.7.6 Droit à la portabilité de vos données personnelles
Vous avez le droit de recevoir ou de transmettre ces données à caractère personnel que vous avez fourni à DAÏKOON, dans un format structuré, couramment utilisé et lisible par machine, à un autre responsable du traitement. Nous attirons votre attention sur le fait qu’il ne s’agit pas d’un droit général. En effet, toutes les données personnelles de tous les traitements ne sont pas portables et ce droit ne concerne que les traitements automatisés à l’exclusion des traitements manuels ou papiers.
Ce droit est en outre limité aux traitements dont la base juridique est le consentement ou un contrat.
2.7.7 Votre droit de définir des directives post-mortem
Vous avez la possibilité de définir des directives particulières relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès auprès de nos services selon les modalités ci-après définies.
Les directives particulières ne concerneront que les traitements que nous mettons en œuvre et seront limitées à ce seul périmètre.
En ce qui concerne les directives générales, elles devront être adressées à un tiers qui sera désigné par décret.
2.8 Comment exercer vos droits ?
Vous pouvez former toute demande relative à l’exercice de vos droits concernant vos données personnelles :
- via le centre de gestion des droits accessible dans le menu de l’Application
- en contactant le représentant informatique et libertés de DAÏKOON à l’adresse email suivante : [•à compléter•] ou à l’adresse postale suivante : DAÏKOON, Représentant informatique & libertés, 32 Boulevard de Sébastopol, 75004 Paris.
Un justificatif d’identité pourra vous être demandé dans les conditions de l’article 77 du Décret n° 2019-536 du 29 mai 2019 pris pour l’Application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. L’exercice d’un de ces droits peut être refusé si votre demande ne réunit pas les conditions posées par la réglementation. Dans cette hypothèse, vous en serez dûment informé(e) dans les délais requis par la règlementation.
2.9. Comment introduire une réclamation auprès de la CNIL ?
Si vous estimez que les traitements de vos données personnelles ne sont pas conformes aux dispositions légales et réglementaires, vous disposez du droit d’introduire une réclamation auprès de la Cnil en adressant votre plainte :
- En ligne : https://www.cnil.fr/fr/plaintes
- Par courrier postal : Commission nationale de l’informatique et des libertés - Service des plaintes - 3 Place de Fontenoy TSA80715 75334 PARIS CEDEX 07
3. Caractéristiques des Cookies déposés
3.1. Qu’est-ce qu’un cookie ?
Un cookie ou un traceur est un petit fichier ou une technologie similaire qui est déposé ou lu sur le terminal d’un Utilisateur (ordinateur, smartphone, tablette, etc.) lorsqu’il navigue sur un site web, utilise une application mobile ou interagit avec des services numériques. Ces technologies permettent de collecter et de stocker des informations relatives au comportement de l’Utilisateur lors de sa navigation, ou relatives à son terminal.
3.2. Quels cookies sont déposés, par qui, pour quelles finalités et combien de temps ?
Lorsque vous naviguez sur l’Application, des cookies sont déposés par DAÏKOON :
| Catégories de cookies | Finalités | Durées de validité |
|---|---|---|
| Cookies de fonctionnement | Ces cookies sont strictement nécessaires au bon fonctionnement de l’application pour vous offrir la meilleur expérience possible | 13 mois |
Lorsque vous naviguez sur l’Application, des cookies sont déposés par des tiers, partenaires de DAÏKOON :
| Nom du partenaire et politique de confidentialité du partenaire | Nom des cookies | Finalités | Durées de validité |
|---|---|---|---|
| [•à compléter•] | [•à compléter•] | [•à compléter•] | [•à compléter•] |
3.3. Paramétrage des cookies
Vous pouvez paramétrer à tout moment vos Cookies et revenir sur vos choix à partir du centre de gestion de cookies présent sur l’Application, accessible depuis le bandeau d’information qui s’affiche lorsque vous arrivez sur l’Application pour la première fois, ou lorsque vous cliquez sur l’onglet « Gestion des cookies » au sein du menu de l’Application .