Les données que nous collectons se répartissent en deux catégories :
(a) les données que vous nous fournissez, et (b) les données que nous collectons par des moyens automatisés.
1- Concernant les données personnelles que vous nous fournissezNous collectons et traitons les données personnelles que vous nous fournissez directement depuis le site internet lorsque vous :
- Remplissez des formulaires sur notre site web ou nous envoyez un e-mail pour demander une démo, etc.
- Vous Abonnez à notre newsletter pour être informé de nos dernières actualités de marque, fonctionnalités et événements.
- Souscrivez à un contrat avec nous pour utiliser nos outils.
- Demandez à recevoir des communiqués de presse ou d'autres demandes de presse.
Dans ce contexte, nous collectons et traitons des données personnelles telles que :
- Vos coordonnées et informations d'identification, telles que votre nom (prénom, nom de famille), poste, nom de l'entreprise, adresse e-mail et numéro de téléphone pour vous fournir des informations sur nos produits et services, répondre à vos questions, vous fournir des devis, etc.
- Le contenu de nos interactions avec vous (demandes d'informations, réponses, devis, etc.).
- Vos réponses aux enquêtes que nous pourrions vous demander de compléter.
Nous collectons et traitons les données personnelles que vous nous fournissez directement depuis l'application lorsque vous :
- Créez votre compte membre sur notre Site et application, soit directement auprès de vous lorsque vous complétez le formulaire de création de compte présent sur le Site, soit, selon votre choix, par l’intermédiaire de l’outil Google authentification. Cet outil permet à tout titulaire d’un compte Google d’utiliser ses données d’identification sur ce réseau social pour créer un compte sur un autre site internet. Lorsque vous cliquez sur la touche « Continuer en tant que... » présente sur le formulaire d’inscription, vous donnez à Google votre consentement pour le transfert des données nécessaires à la création de votre compte. Pour plus d’informations, vous pouvez consulter la
politique de confidentialité de Google.
- Remplissez ou modifiez les informations liées à votre profils
- Ajoutez un objet à votre collection
- Souscrivez à un contrat avec nous pour utiliser nos outils.
- Ajoutez, commentez ou consultez des données relatives à un objet ou un souvenir (messages, audios, photos et vidéos)
Dans ce contexte, nous collectons et traitons des données personnelles telles que :
- Vos coordonnées et informations d'identification, telles que votre nom (prénom, nom de famille), adresse e-mail et numéro de téléphone pour vous fournir des informations sur nos produits et services, répondre à vos questions, vous fournir des devis, etc.
- Le contenu de nos interactions avec vous (demandes d'informations, réponses, devis, etc.).
- Vos réponses aux enquêtes que nous pourrions vous demander de compléter.
- Les media (audios, photos, vidéos) ajoutés par vos soins à des fins de préservation et de transmission.
- Les commentaires et histoires ajoutés par vos soins à des fins de préservation et de transmission.
Certaines de ces données sont obligatoires, d'autres sont facultatives. La nature obligatoire ou facultative des données personnelles à fournir est indiquée au moment de la collecte. Si vous refusez de fournir les données obligatoires, nous ne pourrons pas traiter votre demande.
2- Concernant les données personnelles que nous collectons par des moyens automatisés
Lorsque vous utilisez notre site web et application, nous utilisons des technologies automatisées telles que les cookies pour collecter des données depuis votre ordinateur ou appareil mobile (téléphone ou tablette) afin de permettre le bon fonctionnement de notre site web, de mesurer et d'améliorer la performance de notre site web, et de vous fournir un contenu et une publicité personnalisés.
Dans ce contexte, nous collectons vos informations de navigation telles que :
- Votre ID de périphérique et de connexion (adresse IP, adresse MAC), informations sur le navigateur et le système d'exploitation utilisé, etc.
- Votre utilisation de notre site web, notamment les pages de référence/sortie, les dates/heures, et/ou les actions de navigation.
ARTICLE 3 - COMMENT UTILISONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous collectons et utilisons vos données personnelles de la manière suivante :
- Pour assurer le bon déroulement de notre relation pré-contractuelle (répondre à vos questions, réserver une démo, démarrer un essai gratuit, etc.).
- À des fins marketing, pour vous envoyer notre newsletter lorsque vous vous inscrivez ou exprimez votre consentement à l'utilisation de votre adresse e-mail pour vous tenir informé de nos dernières actualités de marque, fonctionnalités et événements. Vous pouvez vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désabonnement en bas de chaque e-mail ou en faisant directement une demande à :
charles.leman@eternallstories.com.
- Pour déposer des cookies qui ne sont pas nécessaires au bon fonctionnement de notre site web si vous consentez expressément à un tel traitement.
- Sur la base du contrat que vous avez conclu avec nous, pour fournir nos services et notre support client, et faire valoir nos droits, y compris pour la facturation et la collecte.
- À des fins suivantes basées sur notre intérêt commercial légitime :
1- Pour assurer le bon fonctionnement de notre site web et de notre application.
2- Pour assurer la sécurité de nos réseaux.
3- Pour améliorer nos produits et services et en développer de nouveaux. Pour surveiller la qualité des services et fournir une formation à notre personnel.
4- Pour prévenir et lutter contre la fraude, notamment la fraude informatique (spamming, hacking, etc.).
5- Pour réaliser des statistiques.
6- Pour défendre nos intérêts en justice.
7- Pour respecter nos obligations légales.
ARTICLE 4 - COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous conservons vos données personnelles uniquement pendant les périodes suivantes :
- Pour les clients potentiels (par exemple, les utilisateurs ayant réservé une démo), vos coordonnées sont stockées dans une base de données active pendant une période de 3 ans à partir de votre dernière activité (par exemple, un appel entrant ou un clic dans un e-mail) ou jusqu'à ce que vous demandiez la suppression de vos données personnelles, selon la première éventualité.
- Pour les clients et utilisateurs (utilisant nos services) : jusqu'à la fin de notre relation contractuelle. Les données à caractère personnel des utilisateurs seront conservées pendant toute la durée de l'existence du compte Eternall Stories et aussi longtemps que nécessaire à l’exécution de votre contrat, à l’accomplissement de nos obligations légales et réglementaires ainsi qu'à l’application de nos conditions d'utilisation et des autres accords, y compris à des fins de facturation et de collecte.
Lors d’une résiliation d’un abonnement sans demande de suppression de compte, les données à caractère personnel seront conservées pour une durée de trois (3) ans, et resteront accessibles depuis l’espace Eternall Stories.
Lors d’une résiliation d’un abonnement avec demande de suppression de compte, les données à caractère personnel seront supprimées de nos bases de données et ne seront plus accessibles depuis l’espace Eternall Stories.
- Pour les utilisateurs de notre site web : les données de navigation sont conservées pendant une période maximale de 25 mois.
À la fin des périodes mentionnées ci-dessus, certaines de vos données personnelles seront archivées, dans une archive dédiée avec un accès restreint, conformément à nos obligations légales et pour défendre nos droits et intérêts en justice, pour les périodes suivantes :
- 10 ans à partir de la fin de l'exercice comptable pour les données conservées à des fins comptables, ainsi que pour les documents commerciaux (factures, bons de commande, correspondance commerciale, etc.).
- En cas de pré-contentieux, jusqu'à ce que le différend soit réglé à l'amiable ou, à défaut, dès que l'action judiciaire correspondante devient prescrite, étant précisé que, selon le droit français, le délai de prescription de droit commun en matière civile et commerciale est de 5 ans.
- En cas de litige, jusqu'à ce que les recours ordinaires et extraordinaires ne soient plus disponibles contre la décision rendue.
À la fin de cette période supplémentaire, vos données personnelles restantes seront définitivement supprimées de nos systèmes ou anonymisées.
ARTICLE 7 – CHOIX ET DROITS QUI VOUS SONT DISPONIBLES CONCERNANT L'UTILISATION DE VOS DONNÉES PERSONNELLES
Vous pouvez exercer les droits suivants concernant l'utilisation de vos données personnelles :
- Droit d'accès : vous pouvez obtenir des informations sur le traitement de vos données personnelles et une copie de ces données personnelles.
- Droit de rectification : si vous estimez que vos données personnelles sont inexactes ou incomplètes, vous pouvez demander qu'elles soient modifiées en conséquence.
- Droit à l'effacement : vous pouvez exiger l'effacement de vos données personnelles dans la mesure permise par la loi.
- Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données personnelles.
- Droit d'opposition : lorsque ce droit est applicable, vous pouvez vous opposer au traitement de vos données personnelles, pour des raisons liées à votre situation particulière. Vous avez le droit absolu de vous opposer au traitement de vos données personnelles à des fins de prospection commerciale, y compris le profilage lié à cette prospection.
- Droit à la portabilité de vos données : lorsque ce droit est applicable, vous avez le droit de récupérer les données personnelles que vous nous avez fournies ou, lorsque cela est techniquement possible, de les transférer à un tiers.
- Droit de retirer votre consentement : si vous avez donné votre consentement au traitement de vos données personnelles, vous avez le droit de le retirer à tout moment sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de ce consentement, ce droit existant exclusivement lorsque le traitement est fondé sur l’Article 6 (1) (a), 6 ou sur l’Article 9 (2) (a) du RGPD, c’est-à-dire sur le consentement de la personne concernée au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
- Enfin, dans certains cas, notamment lorsque vous résidez en France, vous avez le droit d'établir des directives générales ou spécifiques concernant le traitement de vos données personnelles en cas de décès et de les modifier à tout moment.
Vous pouvez exercer les droits énumérés ci-dessus :
- soit en nous contactant par courrier à l'adresse suivante : Eternall Stories, à l'attention du Délégué à la Protection des Données, 183 domaine de la Vigne, 59910 Bondues, France ;
- ou en envoyant un e-mail à
charles.leman@eternallstories.com.
Lorsque vous exercez l'un de vos droits ci-dessus, nous avons 1 mois suivant la réception de la demande pour répondre. Cette période peut être prolongée de 2 mois supplémentaires, si nécessaire, en fonction de la complexité et du nombre de demandes. Dans ce cas, nous vous informerons de cette prolongation dans un délai d'un mois à compter de la réception de votre demande, ainsi que des raisons du retard.
En l'absence de réponse de la part d'Eternall Stories, si vous n'êtes pas satisfait de la réponse d'Eternall Stories ou à tout moment, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente, en France, la CNIL (Commission Nationale de l'Informatique et des Libertés) 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, Tél : 01 53 73 22 22,
www.cnil.fr.
ARTICLE 8 - SECURITE ET PROTECTION DES DONNEES A CARACTERE PERSONNEL
Nous avons choisi Firebase (Google Cloud Platform) pour héberger et sécuriser les données de nos services.
Le data centre dédié à nos services se situe en Europe.
Les programmes d’assurance et de garantie en termes de sécurité et de protection des données à caractère personnel que nous avons sélectionnés dans les services Google Cloud ont été soumis à des contrôles de conformité stricts SOC1, SOC2 et SOC3 par des organismes de contrôle internationaux indépendants.
Protection des données : L'infrastructure Firebase met en place des dispositifs de protection efficaces pour assurer la confidentialité des utilisateurs, contacts et prospects. Toutes les données sont stockées dans des data centers Google hautement sécurisés.
Plus précisément, les données qu’échangent les familles sont chiffrées avec le certificat TLS, entre nos utilisateurs et le serveur.
Google dispose d’une surveillance des violations de sécurité et d’un processus de notification des violations de données. Elle prendra en charge toute violation confirmée des systèmes Google Cloud Platform et en informera Eternall Stories dans les plus brefs délais.
En cas de violation des données à caractère personnel, Eternall Stories s’engage à documenter en interne les violations de données à caractère personnel ainsi qu'à notifier les violations présentant un risque pour les droits et les libertés des personnes physiques à
la CNIL sous soixante-douze heures (72 heures).
Dans le cas où les risques seraient élevés, les utilisateurs concernés d'Eternall Stories seront également notifiés sans tarder dès qu’elle a connaissance de la violation.
Seules les équipes identifiées et habilitées suivantes d'Eternall Stories peuvent traiter vos données à caractère personnel en lien avec nos services :
* l'équipe du Service support utilisateur,
* l'équipe du Service Technique via le Service support utilisateur pour des cas spécifiques de support,
* l'équipe du Service marketing.
