Charte de confidentialité

POLITIQUE DE CONFIDENTIALITE PRIZLE

Préambule

PRIZLE est soucieuse de la protection des données personnelles des personnes visitant et/ou utilisant son site internet www.prizle.com (ci-après le « Site ») et s’engage à les protéger en conformité avec la réglementation applicable et notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD » et la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Loi Informatique et Liberté » modifiée (ensemble la « Réglementation applicable à la protection des données personnelles »).

Lorsqu’elle collecte des données personnelles, PRIZLE met en œuvre des traitements de celles-ci pour lesquels elle est qualifiée de « responsable de traitement », au sens des textes précités. A ce titre, PRIZLE s’engage à respecter à tout moment les exigences de la Réglementation applicable à la protection des données personnelles et à n’opérer de traitements sur les données personnelles que dans les conditions prévues ci-après.

Aux fins des présentes, les termes ci-après identifiés par une majuscule ont la signification suivante :

• Visiteur : toute personne physique accédant au Site et le visitant, quelque soit le réseau ou le moyen utilisé ;
• Utilisateur : tout Visiteur ayant créé un compte sur le Site, conformément aux conditions générales d’utilisation Utilisateurs https://www.prizle.com/fr/content/tos_user de PRIZLE ;
• Représentant : tout Visiteur, agissant comme Représentant d’une association affiliée à PRIZLE, tel que défini dans les conditions générales d’utilisation Association https://www.prizle.com/fr/content/tos_user de PRIZLE.

 

1. Finalités du traitement des données personnelles

PRIZLE collecte et traite des données personnelles pour les besoins suivants :

• Pour permettre aux Utilisateurs et Représentants d’accéder à leur compte sur le Site et l’utiliser ;
• Pour assurer l’allocation des Cashback et le versement des Dons par les Utilisateurs aux associations qu’ils soutiennent ;
• S’agissant des Représentants, pour s’assurer du respect de la réglementation européenne et française en matière de lutte contre la fraude et le blanchiment d’argent ;
• Pour communiquer avec les Visiteurs, les Utilisateurs et les Représentants et répondre à leurs demandes ou traiter leurs éventuelles réclamations ;
• Pour adresser la newsletter de PRIZLE à tout Visiteur, Utilisateur ou Représentant qui en fait expressément la demande ;
• Pour assurer le maintien en conditions opérationnelles du Site ;  
• Suivre et analyser le trafic du Site ; et
• A des fins statistiques.

 

2. Données personnelles collectées

2.1 Données des Utilisateurs

PRIZLE collecte les données personnelles suivantes concernant l’Utilisateur :

• Création du compte de l’Utilisateur sur le Site via son profil Facebook :
  • adresse email couplée au profil Facebook ;
  • Prénom et nom.
  • Identification de(s) association(s) soutenue(s) par l’Utilisateur au travers du Site ;
  • Historique de clicks vers les sites marchands
  • Historique des cashback obtenus auprès des sites marchand partenaires de PRIZLE (montant du cashback, nom du site marchand, date et heure de la commande, montant de la commande).
• Création du compte de l’Utilisateur sur le Site, hors Facebook :
  • Prénom et nom ;
  • Adresse email personnelle ;
  • Identification de(s) association(s) soutenue(s) par l’Utilisateur au travers du Site ;
  • Historique de clicks vers les sites marchands
  • Historique des cashback obtenus auprès des sites marchand partenaires de PRIZLE (montant du cashback, nom du site marchand, date et heure de la commande, montant de la commande).
• Création du compte de l’Utilisateur sur l’application mobile PRIZLE :
  • Prénom et nom ;
  • Adresse email personnelle ;
  • Identification de(s) association(s) soutenue(s) par l’Utilisateur au travers du Site ;
  • Historique de clicks vers les sites marchands
  • Historique des cashback obtenus auprès des sites marchand partenaires de PRIZLE (montant du cashback, nom du site marchand, date et heure de la commande, montant de la commande).
• Formulaire de contact présent sur le Site :
  • Adresse email ;
  • Toute information qui sera communiquée dans le message adressé à PRIZLE.

 

2.2 Données des Représentants

PRIZLE collecte les données personnelles suivantes du Représentant :

• Pour les besoins de validation du KYC (‘Know Your Customer’) de l’association qu’il représente, conformément à la réglementation sur la lutte contre la fraude et le blanchiment d’argent :
  • Prénom et nom ;
  • Nationalité ;
  • Pays et ville de naissance ;
  • Date de naissance ;
  • Pièce d’identité (carte d’identité recto/verso ou passeport).
• Formulaire de contact présent sur le Site :
  • Adresse email ;
  • Toute information qui sera communiquée dans le message adressé à PRIZLE.

Le cas échéant, PRIZLE collecte également les données personnelles suivantes de la personne ayant inscrit l’Association sur le Site :

• Prénom et nom ;
• Adresse email.

 

​​​​​​​2.3 Données des Visiteurs

PRIZLE collecte les données personnelles suivantes des Visiteurs :

• Inscription à la newsletter :
  • Adresse email.
• Formulaire de contact présent sur le Site :
  • Adresse email ;
  • Toute information qui sera communiquée dans le message adressé à PRIZLE.

 

3. Durée de conservation des données personnelles

Les données personnelles de l’Utilisateur et du Représentant seront conservées par PRIZLE tant que leur compte sera actif.

Les données personnelles collectées par le biais du formulaire de contact sont conservées pendant un délai de trois (3) ans, sauf dans le cas où le formulaire de contact est utilisé par un Utilisateur ou un Représentant, auquel cas ces données seront conservées tant que leur compte est actif.

PRIZLE conserve l’adresse email des personnes qui se sont inscrites à la newsletter tant qu’elles ne se désinscrivent pas (via le lien de désinscription intégré aux newsletters).

Au-delà des durées de conservation précitées, les données personnelles sont archivées par PRIZLE, dans un environnement sécurisé, pendant la durée légale de prescription, aux fins de preuve pour la constatation, l’exercice ou la défense d’un droit en justice.

 

4. Destinataires des données personnelles

Les données personnelles de l’Utilisateur, du Représentant et du Visiteur sont strictement confidentielles. PRIZLE s’engage à ne pas divulguer, céder, louer ou transmettre ces données personnelles à des tiers autres que les destinataires suivants :

• Pour la bonne gestion du Site et la relation avec le Visiteur, l’Utilisateur et le Représentant : les équipes techniques et le service client de PRIZLE ;
• Pour assurer la traçabilité des cashback des Utilisateurs et leur reversement en dons aux associations : les sites marchands auprès desquels l’Utilisateur fait des achats déclenchant des cashback, ainsi que la plateforme d’affiliation qui gère la relation entre le site marchand et PRIZLE, étant entendu que seul un identifiant Utilisateur (UID) est transmis à ces destinataires ;
• Pour assurer l’hébergement du Site : la société Google Ireland Ltd – Gordon House Barrow Street Dublin 4, Irlande.
• Pour assurer le suivi des communications avec les utilisateurs, la société Zendesk, sise 266 Place Ernest Granier, 34000 Montpellier, reçoit les Prénoms, Noms, email et contenus des messages des Utilisateurs.

 

5. Mesures de sécurité mises en œuvre

PRIZLE s’engage à assurer la sécurité et l’intégrité des données personnelles qu’elle traite. A ce titre, PRIZLE met en œuvre et maintient des mesures techniques et organisationnelles de sécurité du Site, et, plus généralement, de son système d’information, adaptées au regard de la nature des données personnelles traitées et des risques présentés par leur traitement. Ces mesures visent à (i) protéger les données personnelles contre leur destruction, perte, altération, divulgation à des tiers non autorisés, (ii) assurer le rétablissement de la disponibilité des données personnelles et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique.

 

6. Droits des personnes sur leurs données personnelles

L’Utilisateur, le Visiteur et le Représentant disposent à tout moment, des droits suivants sur leurs données personnelles :

• Droit d’accès : obtenir la confirmation du traitement de ses données personnelles ainsi qu’un certain nombre d’informations sur les traitements, étant entendu que ces informations sont en tout état de cause données dans la présente politique de protection des données personnelles ;
• Droit de rectification : obtenir la rectification de ses données personnelles lorsqu’elles sont inexactes ou incomplètes ;
• Droit à l’effacement (« droit à l’oubli ») : obtenir l’effacement de ses données personnelles lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou que la personne s’oppose au traitement de ses données personnelles ; 
• Droit à la limitation du traitement : obtenir la limitation du traitement des données personnelles lorsque la personne conteste l’exactitude des données, lorsque le délai de conservation des données est arrivé à son terme mais que la personne a encore besoin de conserver ces données personnelles pour la constatation, l’exercice ou la défense d’un droit en justice, ou si la personne s’est opposée au traitement ;
• Droit à la portabilité : obtenir la communication des données personnelles que la personne a communiquées à PRIZLE dans un format lisible, ou demander à PRIZLE qu’elle transmette les données personnelles que la personne a communiquées à un autre responsable de traitement ;
• Droit d’opposition : s’opposer à tout moment, pour des motifs tenant à sa situation personnelle, au traitement de ses données personnelles, notamment dans le cas où cette opposition concerne de la prospection commerciale, y compris le profilage ;
• Retrait du consentement : retirer son consentement au traitement futur de ses données personnelles par PRIZLE, lorsque le traitement est fondé sur le consentement (ex. l’envoi des newsletters) ;
• Droit d’introduire une réclamation : introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés si la personne considère que le traitement opéré par PRIZLE constitue une violation de ses données personnelles.

Les droits de l’Utilisateur, du Visiteur ou du Représentant sur ses données personnelles peuvent être exercés à tout moment auprès de PRIZLE par email à l’adresse suivante : support@prizle.com

 

7. Gestion des cookies

PRIZLE a recours à l’utilisation de cookies pour les bonnes fins du fonctionnement du Site et améliorer la qualité de la navigation sur le Site, pour identifier l'Utilisateur, le Visiteur ou le Représentant lorsqu’il accède au Site, pour permettre et faciliter les communications entre PRIZLE et l'Utilisateur, le Visiteur ou le Représentant, et pour suivre et analyser le trafic sur le Site. Un « cookie » est un petit fichier de données envoyé au navigateur par un serveur web et stocké sur le disque dur du matériel informatique utilisé pour accéder au Site (ordinateur, tablette, smartphone). Ils ne risquent en aucun cas d’endommager le matériel.

Les informations collectées par le biais des cookies sont uniquement et strictement destinées à PRIZLE, dans le respect de la Réglementation applicable à la protection des données personnelles.

Les cookies issus d’éditeurs tiers (Google, Facebook, Twitter, Linkedin) permettent à ces éditeurs d’accéder aux informations collectées par le biais de leurs cookies, selon les modalités précisées dans le tableau et la clause « Réseaux sociaux » ci-après.

 

PRIZLE utilise les catégories de cookies suivants :

Cookies strictement nécessaires Ces cookies sont indispensables au bon fonctionnement du Site. Ils permettent au Site de fournir des fonctionnalités et une personnalisation de l’expérience utilisateur, en fonction de ses visites et sélections précédentes. Ils sont généralement établis en réponse à des actions réalisées par la personne sur le Site et qui nécessitent une demande de services, par exemple pour se connecter à son compte ou remplir des formulaires. Ces cookies ne peuvent être désactivés du système utilisé par PRIZLE sur le Site. L’Utilisateur, Visiteur ou le Représentant peut définir les paramètres de son navigateur web afin de bloquer l’utilisation de ces cookies, mais certaines fonctionnalités du Site ne seront plus accessibles. Ces cookies ne conservent pas d'informations permettant d’identifier personnellement l’Utilisateur, Visiteur ou le Représentant.

Cookies de performance Ces cookies permettent de suivre et analyser le trafic, déterminer le nombre de visites et les sources du trafic sur le Site afin d’en mesurer et améliorer les performances (caractéristiques techniques et organisation du Site). Ces cookies permettent de différencier les visiteurs et réaliser des statistiques d’utilisation du Site par les visiteurs, telles que, le nombre de pages visitées, la fréquence, la durée et la récurrence des visites.   Prizle utilise les cookies de performance suivants : Google Analytics et Google Tag Management, édités par la société Google Inc. Smartlook, édités par la société Smartlook.com, s.r.o.

 

L’Utilisateur, le Visiteur et le Représentant sont libres de consentir à l’utilisation de toute ou partie des cookies (autres que les cookies strictement nécessaires aux fins de fonctionnement du Site) utilisés par PRIZLE sur le Site. Ils peuvent retirer leur consentement à l’utilisation des cookies à tout moment, en s’adressant à PRIZLE par email à l’adresse suivante : support@prizle.com.

L’Utilisateur, le Visiteur et le Représentant peuvent également paramétrer leur navigateur web pour accepter les cookies ou les désactiver.

Les instructions en matière de cookies sur les navigateurs les plus couramment utilisés sont disponibles sur les liens suivants : 

• Windows Internet Explorer® : https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies
• Mozilla Firefox® : https://support.mozilla.org/fr/kb/autoriser-bloquer-cookies-preferences-sites 
• Google Chrome® : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DiOS&hl=fr
• Apple Safari® (iPhone ; iPad): https://support.apple.com/fr-fr/HT201265
• Apple Safari® (Mac) : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac  
• Désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout

Pour en savoir plus sur les cookies et la façon de les gérer ou les bloquer, nous vous invitons à consulter le site de la CNIL : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser

8. Réseaux sociaux

Le Site utilise les plug-in des réseaux sociaux suivants :

• Facebook®, exploité par la société Facebook Inc., dont le siège social est sis 1601 S. California Ave, Palo Alto, CA 94304, ÉtatsUnis ;
• Twitter®, exploité par la société Twitter Inc., dont le siège social est sis 1355 Market Street, Suite 900, San Francisco, CA 94103, ÉtatsUnis ;
• LinkedIn®, exploité par la société Microsoft Inc., dont le siège social est sis 599 N Mathilda Avenue, Sunnyvale, EtatsUnis ;
• YouTube®, exploité par la société Google, LLC, dont le siège social est sis 901 Cherry Ave. San Bruno, Californie 94066, EtatsUnis.

Lorsque l’Utilisateur, le Visiteur ou le Représentant interagit au moyen de ces plug-in, son navigateur établit une connexion directe avec les serveurs du réseau social correspondant. Le contenu du plug-in est aussitôt transmis par son navigateur au réseau social et enregistré sur ses serveurs. Par l’intégration de ce plug-in, le réseau social est informé que l’Utilisateur, le Visiteur ou le Représentant a consulté le Site. Il peut ainsi associer la navigation de l’Utilisateur, du Visiteur ou du Représentant sur le Site à son compte utilisateur de ce réseau social, le cas échéant. Si l’Utilisateur, le Visiteur ou le Représentant ne souhaite pas que le réseau social collecte des données le concernant par l’intermédiaire du Site et les relie à son compte utilisateur sur le réseau social, l’Utilisateur, le Visiteur ou le Représentant doit se déconnecter du réseau social correspondant avant de visiter le Site. Si l’Utilisateur, le Visiteur ou le Représentant n’est pas membre du réseau social, il est néanmoins possible que le réseau social récupère et enregistre son adresse IP.

En tout état de cause, PRIZLE n’a aucun contrôle sur le contenu exact des données ainsi collectées. L’utilisation des plug-in est exclusivement opérée respectivement par les réseaux sociaux et régie par leurs conditions générales d’utilisation, disponibles aux adresses suivantes :

• Pour Facebook : https://frfr.facebook.com/policies/;
• Pour Twitter : https://twitter.com/tos?lang=fr;
• Pour Linkedin : https://www.linkedin.com/help/linkedin/answer/1828/supprimerle-cache-et-les-cookies?lang=fr
• Pour YouTube : https://www.youtube.com/t/terms

Facebook® est une marque déposée et appartient exclusivement à la société Facebook Inc. 

Twitter® est une marque déposée et appartient exclusivement à la société Twitter Inc.

YOUTUBE® est une marque déposée et appartient exclusivement à la société Google LLC.

Linkedin® est une marque déposée et appartient exclusivement à la société Microsoft Inc.

* * * * *

ANNEXE – GLOSSAIRE

Les mots et expressions utilisés dans la Politique de confidentialité ont le sens qui leur est donné par le RGPD et la Loi Informatique et Libertés :

• Destinataire : désigne la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers (…)
• Donnée personnelle : désigne toute information se rapportant à une personne physique directement ou indirectement identifiée ou identifiable, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.     
• Responsable du traitement : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement.
• Soustraitant : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
• Traitement :  désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données personnelles, tels que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.