Politique de confidentialité
Dernière mise à jour : 22 août 2024
Chez Eternall Stories, nous nous engageons à respecter votre vie privée et à protéger vos données personnelles.
Dans cette Politique de Confidentialité, nous expliquons les types de données personnelles que nous collectons, comment nous les collectons, à quoi elles servent et avec qui nous les partageons.
Si vous avez d'autres questions, veuillez nous contacter en écrivant à charles.leman@eternallstories.com.
ARTICLE 1 – QUI SOMMES-NOUS ?
Eternall Stories, société par actions simplifiée unipersonnelle, dont le siège social est situé 87 RUE DU FONTENOY 59100 ROUBAIX, France, inscrite au Registre du Commerce et des Sociétés de Lille Métropole sous le numéro 931 956 262, représentée par Charles-Alexandre LEMAN en sa qualité de président.
ARTICLE 2 – LES DONNÉES PERSONNELLES QUE NOUS TRAITONS EN TANT QUE RESPONSABLES DU TRAITEMENT
Les stipulations suivantes concernent tous les traitements des données à caractère personnel effectués lors de l’utilisation du Site et/ou de l’Application, sauf mention contraire dans les stipulations spécifiques exposées ci-après.
Eternall Stories s'engage à traiter les données à caractère personnel conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après désigné le RGPD), à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (telle que modifiée) et à l'ensemble des autres lois applicables.
Qu'est-ce qu'une donnée personnelle ?
Une donnée personnelle est une information qui permet de vous identifier :
- directement, comme votre nom ou votre adresse e-mail ; ou
- indirectement, comme votre numéro de client ou votre adresse IP. Quels types de données personnelles collectons-nous et traitons-nous en tant que responsables du traitement ?
Les données que nous collectons se répartissent en deux catégories :
(a) les données que vous nous fournissez, et (b) les données que nous collectons par des moyens automatisés.
1- Concernant les données personnelles que vous nous fournissez
Nous collectons et traitons les données personnelles que vous nous fournissez directement depuis le site internet lorsque vous :
- Remplissez des formulaires sur notre site web ou nous envoyez un e-mail pour demander une démo, etc.
- Vous Abonnez à notre newsletter pour être informé de nos dernières actualités de marque, fonctionnalités et événements.
- Souscrivez à un contrat avec nous pour utiliser nos outils.
- Demandez à recevoir des communiqués de presse ou d'autres demandes de presse.
Dans ce contexte, nous collectons et traitons des données personnelles telles que :
- Vos coordonnées et informations d'identification, telles que votre nom (prénom, nom de famille), poste, nom de l'entreprise, adresse e-mail et numéro de téléphone pour vous fournir des informations sur nos produits et services, répondre à vos questions, vous fournir des devis, etc.
- Le contenu de nos interactions avec vous (demandes d'informations, réponses, devis, etc.).
- Vos réponses aux enquêtes que nous pourrions vous demander de compléter.
Nous collectons et traitons les données personnelles que vous nous fournissez directement depuis l'application lorsque vous :
- Créez votre compte membre sur notre Site et application, soit directement auprès de vous lorsque vous complétez le formulaire de création de compte présent sur le Site, soit, selon votre choix, par l’intermédiaire de l’outil Google authentification. Cet outil permet à tout titulaire d’un compte Google d’utiliser ses données d’identification sur ce réseau social pour créer un compte sur un autre site internet. Lorsque vous cliquez sur la touche « Continuer en tant que... » présente sur le formulaire d’inscription, vous donnez à Google votre consentement pour le transfert des données nécessaires à la création de votre compte. Pour plus d’informations, vous pouvez consulter la politique de confidentialité de Google.
- Remplissez ou modifiez les informations liées à votre profils
- Ajoutez un objet à votre collection
- Souscrivez à un contrat avec nous pour utiliser nos outils.
- Ajoutez, commentez ou consultez des données relatives à un objet ou un souvenir (messages, audios, photos et vidéos)
Dans ce contexte, nous collectons et traitons des données personnelles telles que :
- Vos coordonnées et informations d'identification, telles que votre nom (prénom, nom de famille), adresse e-mail et numéro de téléphone pour vous fournir des informations sur nos produits et services, répondre à vos questions, vous fournir des devis, etc.
- Le contenu de nos interactions avec vous (demandes d'informations, réponses, devis, etc.).
- Vos réponses aux enquêtes que nous pourrions vous demander de compléter.
- Les media (audios, photos, vidéos) ajoutés par vos soins à des fins de préservation et de transmission.
- Les commentaires et histoires ajoutés par vos soins à des fins de préservation et de transmission.
Certaines de ces données sont obligatoires, d'autres sont facultatives. La nature obligatoire ou facultative des données personnelles à fournir est indiquée au moment de la collecte. Si vous refusez de fournir les données obligatoires, nous ne pourrons pas traiter votre demande.
2- Concernant les données personnelles que nous collectons par des moyens automatisés
Lorsque vous utilisez notre site web et application, nous utilisons des technologies automatisées telles que les cookies pour collecter des données depuis votre ordinateur ou appareil mobile (téléphone ou tablette) afin de permettre le bon fonctionnement de notre site web, de mesurer et d'améliorer la performance de notre site web, et de vous fournir un contenu et une publicité personnalisés.
Dans ce contexte, nous collectons vos informations de navigation telles que :
- Votre ID de périphérique et de connexion (adresse IP, adresse MAC), informations sur le navigateur et le système d'exploitation utilisé, etc.
- Votre utilisation de notre site web, notamment les pages de référence/sortie, les dates/heures, et/ou les actions de navigation.
ARTICLE 3 - COMMENT UTILISONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous collectons et utilisons vos données personnelles de la manière suivante :
- Pour assurer le bon déroulement de notre relation précontractuelle (répondre à vos questions, réserver une démo, démarrer un essai gratuit, etc.).
- À des fins marketing, pour vous envoyer notre newsletter lorsque vous vous inscrivez ou exprimez votre consentement à l'utilisation de votre adresse e-mail pour vous tenir informé de nos dernières actualités de marque, fonctionnalités et événements. Vous pouvez vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désabonnement en bas de chaque e-mail ou en faisant directement une demande à : charles.leman@eternallstories.com.
- Pour déposer des cookies qui ne sont pas nécessaires au bon fonctionnement de notre site web si vous consentez expressément à un tel traitement.
- Sur la base du contrat que vous avez conclu avec nous, pour fournir nos services et notre support client, et faire valoir nos droits, y compris pour la facturation et la collecte.
- À des fins suivantes basées sur notre intérêt commercial légitime :
1- Pour assurer le bon fonctionnement de notre site web et de notre application.
2- Pour assurer la sécurité de nos réseaux.
3- Pour améliorer nos produits et services et en développer de nouveaux. Pour surveiller la qualité des services et fournir une formation à notre personnel.
4- Pour prévenir et lutter contre la fraude, notamment la fraude informatique (spamming, hacking, etc.).
5- Pour réaliser des statistiques.
6- Pour défendre nos intérêts en justice.
7- Pour respecter nos obligations légales.
ARTICLE 4 - COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous conservons vos données personnelles uniquement pendant les périodes suivantes :
- Pour les clients potentiels (par exemple, les utilisateurs ayant réservé une démo), vos coordonnées sont stockées dans une base de données active pendant une période de 3 ans à partir de votre dernière activité (par exemple, un appel entrant ou un clic dans un e-mail) ou jusqu'à ce que vous demandiez la suppression de vos données personnelles, selon la première éventualité.
- Pour les clients et utilisateurs (utilisant nos services) : jusqu'à la fin de notre relation contractuelle. Les données à caractère personnel des utilisateurs seront conservées pendant toute la durée de l'existence du compte Eternall Stories et aussi longtemps que nécessaire à l’exécution de votre contrat, à l’accomplissement de nos obligations légales et réglementaires ainsi qu'à l’application de nos conditions d'utilisation et des autres accords, y compris à des fins de facturation et de collecte.
Lors d’une résiliation d’un abonnement sans demande de suppression de compte, les données à caractère personnel seront conservées pour une durée de trois (3) ans, et resteront accessibles depuis l’espace Eternall Stories.
Lors d’une résiliation d’un abonnement avec demande de suppression de compte, les données à caractère personnel seront supprimées de nos bases de données et ne seront plus accessibles depuis l’espace Eternall Stories.
- Pour les utilisateurs de notre site web : les données de navigation sont conservées pendant une période maximale de 25 mois.
À la fin des périodes mentionnées ci-dessus, certaines de vos données personnelles seront archivées, dans une archive dédiée avec un accès restreint, conformément à nos obligations légales et pour défendre nos droits et intérêts en justice, pour les périodes suivantes :
- 10 ans à partir de la fin de l'exercice comptable pour les données conservées à des fins comptables, ainsi que pour les documents commerciaux (factures, bons de commande, correspondance commerciale, etc.).
- En cas de pré-contentieux, jusqu'à ce que le différend soit réglé à l'amiable ou, à défaut, dès que l'action judiciaire correspondante devient prescrite, étant précisé que, selon le droit français, le délai de prescription de droit commun en matière civile et commerciale est de 5 ans.
- En cas de litige, jusqu'à ce que les recours ordinaires et extraordinaires ne soient plus disponibles contre la décision rendue.
À la fin de cette période supplémentaire, vos données personnelles restantes seront définitivement supprimées de nos systèmes ou anonymisées.
ARTICLE 5 - AVEC QUI PARTAGEONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous ne louons ni ne vendons vos données personnelles à des tiers.
Nous pouvons partager vos données personnelles avec :
- Des prestataires de services que nous utilisons pour soutenir notre activité et fournir nos services (par exemple, des prestataires de services d'hébergement et de maintenance pour notre site web, des prestataires de services chargés d'envoyer des e-mails et des newsletters, des prestataires de gestion de la fraude, etc.). Ces entités sont liées par des obligations contractuelles de confidentialité et ne peuvent utiliser vos informations personnelles que pour les fins pour lesquelles nous leur avons divulgué les informations.
- Nos filiales aux fins décrites dans cette Politique de Confidentialité.
- D'autres entreprises auxquelles nous pourrions vendre ou céder tout ou partie de nos activités. Vous serez informé par e-mail et/ou un avis bien en vue sur notre site web de tout changement de propriété ou d'utilisation de vos données personnelles, ainsi que de tout choix que vous pourriez avoir concernant vos données personnelles.
- Les autorités administratives ou judiciaires ou tout autre tiers autorisé pour se conformer à nos obligations légales.
ARTICLE 6 – TRANSFERTS DE DONNÉES PERSONNELLES
Les données personnelles que nous collectons auprès de vous peuvent être stockées et traitées dans des pays en dehors de l'Espace Économique Européen (EEE). Par exemple, cela pourrait se produire si l'un de nos prestataires de services est situé dans un pays en dehors de l'EEE. Ces pays peuvent ne pas avoir de lois sur la protection des données équivalentes à celles en vigueur dans l'EEE.
Si nous transférons des données personnelles hors de l'EEE de cette manière, nous prendrons les mesures nécessaires pour garantir que vos données personnelles continuent d'être protégées conformément aux lois et réglementations applicables, notamment en ne transférant vos données personnelles qu'à des entreprises établies dans des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat pour vos données personnelles ou à des organisations avec lesquelles nous avons conclu des arrangements contractuels pour garantir une protection appropriée de vos données personnelles, y compris les clauses contractuelles standard de la Commission européenne ou qui s'engagent à appliquer un code de conduite ou un mécanisme de certification validé par les autorités européennes compétentes.
Si vous êtes situés hors de l'Union européenne, veuillez noter que vos données à caractère personnel seront transférées vers l'Union européenne et hébergées sur des serveurs basés au sein de l'Union européenne.
Si vous êtes situés au sein de l'Union européenne, veuillez noter que Eternall Stories héberge l'ensemble des données sur des serveurs basés dans l'Union européenne, et travaille étroitement avec ses prestataires de services et s'assure que tous les prestataires de services se conforment au RGPD.
Vous êtes toutefois informés que vos données seront divulguées en application d'une loi, d'un règlement ou en vertu d'une décision d'une autorité réglementaire ou judiciaire compétente.
Nous attirons votre attention sur l’utilisation des boutons des « réseaux sociaux » de type Facebook, Twitter, Instagram. La principale utilisation de ces boutons « réseaux sociaux » est de permettre votre redirection vers notre page sur le réseau social correspondant. Cette option n'est pas obligatoire. Cette utilisation est susceptible d'entraîner une collecte de vos données à caractère personnel par le réseau social concerné.
Nous vous invitons à être vigilants et à consulter les politiques de protection des données à caractère personnel du réseau social concerné afin de prendre connaissance des informations qu’il collecte ainsi que des finalités d'utilisation de vos données, notamment à des fins publicitaires.
Vous pouvez parfois modifier directement les paramètres d'accès et de confidentialité de vos données à caractère personnel sur le site internet du réseau social.
L’utilisation de ces boutons « réseaux sociaux » se fait de votre propre initiative et sous votre entière responsabilité. Eternall Stories n’est pas responsable du traitement de vos données qui sera fait ou qui pourrait être fait par ces réseaux sociaux tiers.
Pour plus d'informations sur les garanties mises en place, veuillez faire une demande à : charles.leman@eternallstories.com.
ARTICLE 7 – CHOIX ET DROITS QUI VOUS SONT DISPONIBLES CONCERNANT L'UTILISATION DE VOS DONNÉES PERSONNELLES
Vous pouvez exercer les droits suivants concernant l'utilisation de vos données personnelles :
- Droit d'accès : vous pouvez obtenir des informations sur le traitement de vos données personnelles et une copie de ces données personnelles.
- Droit de rectification : si vous estimez que vos données personnelles sont inexactes ou incomplètes, vous pouvez demander qu'elles soient modifiées en conséquence.
- Droit à l'effacement : vous pouvez exiger l'effacement de vos données personnelles dans la mesure permise par la loi.
- Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données personnelles.
- Droit d'opposition : lorsque ce droit est applicable, vous pouvez vous opposer au traitement de vos données personnelles, pour des raisons liées à votre situation particulière. Vous avez le droit absolu de vous opposer au traitement de vos données personnelles à des fins de prospection commerciale, y compris le profilage lié à cette prospection.
- Droit à la portabilité de vos données : lorsque ce droit est applicable, vous avez le droit de récupérer les données personnelles que vous nous avez fournies ou, lorsque cela est techniquement possible, de les transférer à un tiers.
- Droit de retirer votre consentement : si vous avez donné votre consentement au traitement de vos données personnelles, vous avez le droit de le retirer à tout moment sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de ce consentement, ce droit existant exclusivement lorsque le traitement est fondé sur l’Article 6 (1) (a), 6 ou sur l’Article 9 (2) (a) du RGPD, c’est-à-dire sur le consentement de la personne concernée au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
- Enfin, dans certains cas, notamment lorsque vous résidez en France, vous avez le droit d'établir des directives générales ou spécifiques concernant le traitement de vos données personnelles en cas de décès et de les modifier à tout moment.
Vous pouvez exercer les droits énumérés ci-dessus :
- soit en nous contactant par courrier à l'adresse suivante : Eternall Stories, à l'attention du Délégué à la Protection des Données, 183 domaine de la Vigne, 59910 Bondues, France ;
- ou en envoyant un e-mail à charles.leman@eternallstories.com.
Lorsque vous exercez l'un de vos droits ci-dessus, nous avons 1 mois suivant la réception de la demande pour répondre. Cette période peut être prolongée de 2 mois supplémentaires, si nécessaire, en fonction de la complexité et du nombre de demandes. Dans ce cas, nous vous informerons de cette prolongation dans un délai d'un mois à compter de la réception de votre demande, ainsi que des raisons du retard.
En l'absence de réponse de la part d'Eternall Stories, si vous n'êtes pas satisfait de la réponse d'Eternall Stories ou à tout moment, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente, en France, la CNIL (Commission Nationale de l'Informatique et des Libertés) 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, Tél : 01 53 73 22 22, www.cnil.fr.
ARTICLE 8 - SECURITE ET PROTECTION DES DONNEES A CARACTERE PERSONNEL
Nous avons choisi Firebase (Google Cloud Platform) pour héberger et sécuriser les données de nos services.
Le data centre dédié à nos services se situe en Europe.
Les programmes d’assurance et de garantie en termes de sécurité et de protection des données à caractère personnel que nous avons sélectionnés dans les services Google Cloud ont été soumis à des contrôles de conformité stricts SOC1, SOC2 et SOC3 par des organismes de contrôle internationaux indépendants.
Protection des données : L'infrastructure Firebase met en place des dispositifs de protection efficaces pour assurer la confidentialité des utilisateurs, contacts et prospects. Toutes les données sont stockées dans des data centers Google hautement sécurisés.
Plus précisément, les données qu’échangent les familles sont chiffrées avec le certificat TLS, entre nos utilisateurs et le serveur.
Google dispose d’une surveillance des violations de sécurité et d’un processus de notification des violations de données. Elle prendra en charge toute violation confirmée des systèmes Google Cloud Platform et en informera Eternall Stories dans les plus brefs délais.
En cas de violation des données à caractère personnel, Eternall Stories s’engage à documenter en interne les violations de données à caractère personnel ainsi qu'à notifier les violations présentant un risque pour les droits et les libertés des personnes physiques à la CNIL sous soixante-douze heures (72 heures).
Dans le cas où les risques seraient élevés, les utilisateurs concernés d'Eternall Stories seront également notifiés sans tarder dès qu’elle a connaissance de la violation.
Seules les équipes identifiées et habilitées suivantes d'Eternall Stories peuvent traiter vos données à caractère personnel en lien avec nos services :
* l'équipe du Service support utilisateur,
* l'équipe du Service Technique via le Service support utilisateur pour des cas spécifiques de support,
* l'équipe du Service marketing.
ARTICLE 9 - COOKIES Qu'est-ce qu'un cookie ?
Un cookie est un fichier qu'un site web – lorsqu'il est visité par un utilisateur – demande à votre navigateur de stocker sur votre appareil pour se souvenir des informations vous concernant, telles que votre préférence linguistique.
Les 3 types de cookies que nous utilisons sur notre site web :
1°) Cookies strictement nécessaires au fonctionnement de notre site web
Ces cookies sont nécessaires au bon fonctionnement de notre site web. Sans ces cookies, vous ne pourrez pas utiliser notre site normalement.
Ces cookies ne nécessitent pas votre consentement préalable pour être déposés sur votre terminal.
2°) Cookies de performance
Sous réserve de votre consentement, nous pouvons servir des cookies sur votre terminal pour mesurer et améliorer la performance de notre site web.
Si vous n'autorisez pas ces cookies, nous ne saurons pas quand vous avez visité notre site web et ne pourrons pas surveiller sa performance.
3°) Cookies de ciblage
Sous réserve de votre consentement, ces cookies sont définis sur notre site par nos partenaires publicitaires. Ils peuvent être utilisés pour vous montrer de la publicité ou du contenu personnalisé sur d'autres sites. Si vous n'autorisez pas ces cookies, vous ferez l'expérience d'une publicité/contenu moins ciblé.
Les cookies présents sur notre site web sont les suivants :
Paramètres du navigateur :
Vous pouvez modifier les paramètres de votre navigateur si vous souhaitez désactiver les cookies.
Veuillez-vous référer à votre navigateur spécifique pour obtenir des instructions sur la façon de désactiver, limiter et supprimer les cookies. Les liens suivants sont fournis pour votre commodité. Cliquez sur le lien pertinent ci-dessous pour accéder à des informations détaillées concernant les paramètres des cookies.
- Safari
- Firefox
Vous pouvez également modifier les paramètres de votre navigateur pour être notifié chaque fois qu'un cookie est servi ou pour autoriser certaines catégories de cookies uniquement.
ARTICLE 10 – MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
Cette Politique de Confidentialité peut être mise à jour à tout moment pour se conformer à nos obligations légales en vigueur et pour assurer la transparence de toutes les opérations de traitement relatives à vos données personnelles en temps réel.
Les modifications prendront effet dès la publication par Eternall Stories de la Politique de Confidentialité mise à jour.
Par conséquent, nous vous recommandons de lire régulièrement cette politique.