top of page

Politique de confidentialité

de la plateforme mão boa

1. Préambule et champ d’application

 

Cette politique de confidentialité (ci-après, la " Politique de Confidentialité") est destinée à vous indiquer comment les données à caractère personnel vous concernant (ci-après les "Données Personnelles") sont collectées, traitées et stockées par Mao boa (ci-après, "l'Organisation"), en qualité de responsable du traitement, dans le cadre de votre utilisation de la plateforme d'engagement (ci-après, la "Plateforme").

L'Organisation est soucieuse de respecter votre vie privée et la confidentialité de vos Données Personnelles lorsque vous utilisez la Plateforme. Celle-ci s'engage ainsi à traiter vos Données Personnelles dans le respect des lois et règlementations applicables, et notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après, le "RGPD"), et la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version actuelle (ci-après, ensemble la "Règlementation Applicable").

La Politique de Confidentialité couvre exclusivement les traitements réalisés par l'Organisation dans le cadre de votre utilisation de la Plateforme.

Pour les besoins de la présente politique de confidentialité, les termes "Données personnelles", "Sous-Traitant" et "Responsable du traitement" ont la définition qui leur est donnée dans le RGPD.

La Politique de Confidentialité fait partie intégrante des Conditions générales d’utilisation de la Plateforme.

La Politique de Confidentialité s'applique à l'ensemble des personnes utilisant la Plateforme, (ci-après, ensemble les "Utilisateurs") à savoir :

  • les salariés de l'Organisation souhaitant s'inscrire sur la Plateforme afin de prendre part à des Actions (les "Utilisateurs") ;

  • les référents de l'Organisation suivant les initiatives proposées ainsi que les actions des Utilisateurs engagés (les "Utilisateurs Administrateurs") ;

  • les représentants des partenaires référencés sur la Plateforme (les "Utilisateurs Partenaires").

2. Données collectées et finalités

 

Les Données Personnelles des Utilisateurs sont collectées et traitées selon des finalités déterminées et conformément à la Règlementation Applicable, dans les conditions détaillées ci-après :

2.1 Informations personnelles recueillies auprès de tierces parties :

 

Pour une meilleure expérience, et afin de fournir notre service, nous pouvons recueillir des informations personnelles auprès d'autres sources.

RGPB BIS.png

3. Destinataires des Données Personnelles

Par principe, l'Organisation s'engage à ne pas divulguer à des tiers les Données Personnelles communiquées par les Utilisateurs. Ces Données Personnelles sont exclusivement utilisées par ses services internes et ne seront en aucun cas cédées ou vendues à des tiers.

En revanche, dans le cadre de l'utilisation de la Plateforme, vos Données personnelles peuvent être partagées à d'autres Utilisateurs. En particulier, lorsqu'en tant qu'Utilisateur vous participez à une action proposée (challenge, routine), vos Données Personnelles sont partagées avec les autres Utilisateurs de votre Organisation.

Par ailleurs, les Données Personnelles peuvent, le cas échéant, être transmises à des tiers sous-traitants intervenant dans la fourniture de la Plateforme (prestataires techniques et d’hébergement, suivi client et enquêtes de satisfaction, gestion d’incident de sécurité ou activité frauduleuse, etc.).

L'Organisation s’engage à ne communiquer vos Données Personnelles qu’à des prestataires habilités et de confiance, qui les traitent pour le compte de l'Organisation, selon ses instructions et conformément à la présente Politique de Confidentialité et dans le respect de toute autre mesure appropriée de sécurité et de confidentialité.

Enfin, les Données Personnelles pourront être divulguées à un tiers si l'Organisation y est contrainte par la loi, par une disposition réglementaire, ou une ordonnance judiciaire, ou encore si cette divulgation est rendue nécessaire pour les besoins d’une enquête, injonction ou d’une procédure judiciaire, sur le territoire national ou à l’étranger.

4. Conservation des Données Personnelles

 

Les Données Personnelles associées à votre Compte Utilisateur sont conservées pendant toute la durée d'activité du Compte Utilisateur. Elles seront supprimées dès que vous en faites la demande ou à l'issue d'une période d'inactivité de trois (3) ans.

Les Données Personnelles relatives aux actions réalisées sont conservées pour une durée maximum de cinq (5) ans à compter de la date de la fin de l’action (challenge, routine).

Les Données Personnelles collectées dans le cadre des enquêtes de satisfaction et retours Utilisateurs sont conservées pour une durée maximum d'un (1) an après leur analyse par l'Organisation.

En tout état de cause, l'Organisation ne conservera vos Données Personnelles que pour la durée strictement nécessaire à l'atteinte de la finalité pour laquelle elles ont été collectées.

Par ailleurs, les durées mentionnées ci-dessus sont sans préjudice du droit pour l'Organisation de conserver les Données Personnelles en archives intermédiaires au-delà de ces durées, pour les durées de prescriptions applicables, sur la base de son intérêt légitime à gérer les éventuels contentieux, ou si elle est soumise à des obligations légales de conservation des Données Personnelles en question.

5. Sécurité des Données Personnelles

 

L'Organisation met en œuvre toutes les mesures techniques et organisationnelles de sécurité nécessaires pour protéger les Données Personnelles des Utilisateurs contre tout accès et toute divulgation, modification, endommagement ou destruction non autorisés ou illicites des Données Personnelles qu'elle détient.

À cet effet, l'Organisation et ses prestataires techniques et d’hébergement ont déployé des mesures appropriées pour assurer l’intégrité, la confidentialité et la sécurité des Données Personnelles (notamment via la mise en place d’une procédure de sécurité et de tests de pénétration de la Plateforme). L'Organisation ne peut cependant assurer que les Données Personnelles ne seront en aucun cas interceptées ou divulguées par un tiers.

6. Transfert des Données Personnelles

 

Les Données Personnelles des Utilisateurs sont stockées sur des serveurs situés au sein de l’Union Européenne et notamment en France via notre partenaire Online SAS. Dans ce cadre, l'Organisation n'opère aucun transfert de Données Personnelles en dehors de l'Union Européenne.

7. Respect et exercice des droits des Utilisateurs

 

Dans les conditions de la Règlementation Applicable, vous pouvez faire valoir, à tout moment, les droits détaillés ci-dessous :

  • droit d'accès : vous pouvez obtenir des informations sur la nature, l'origine et l'usage des Données Personnelles qui vous concernent. En cas de transmission de vos Données Personnelles à des tiers, vous pouvez également obtenir des informations concernant l'identité ou les catégories des destinataires ;

  • droit de rectification : vous pouvez demander que des Données Personnelles inexactes ou incomplètes soient rectifiées ou complétées ;

  • droit à l'effacement : vous pouvez demander l'effacement de vos Données Personnelles, notamment si les Données Personnelles ne sont plus nécessaires aux traitements effectués. L'Organisation devra procéder à l'effacement des Données Personne

  • droit à la limitation du traitement : vous pouvez demander que vos Données Personnelles soient rendues temporairement inaccessibles afin de limiter leur traitement futur dans les situations prévues par la Règlementation Applicable ;

  • droit d'opposition : vous pouvez vous opposer à certains traitements de vos Données Personnelles pour des raisons tenant à votre situation particulière sauf s'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés ou pour la constatation, l'exercice ou la défense de droits en justice. Vous pouvez également vous opposer au traitement de vos Données Personnelles à tout moment et sans motif pour des finalités de prospection commerciale.

  • droit à la portabilité : dans les cas applicables, vous pouvez demander à recevoir communication des Données Personnelles que vous avez fournies à l'Organisation, dans un format informatique structuré et couramment utilisé.

  • droit de communiquer des instructions quant au sort de vos Données Personnelles en cas de décès.

 

Vous pouvez exercer ces droits en contactant le Délégué à la Protection des Données (DPO) de Mao boa à l’adresse mail suivante : care@maoboa.co.

Si vous exercez ces droits, nous nous efforçons de répondre à vos demandes dans les meilleurs délais, à tout le moins dans un délai de 3 jours ouvrés à compter de la réception de votre demande. Le cas échéant, en raison de la complexité et du nombre de demandes adressées, ce délai peut être rallongé de deux mois. Vous serez informés au préalable de cette prolongation et des motifs du report.

 

Vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), dont le siège se trouve 3 Place de Fontenoy - 75007 Paris, dans le cas où vous considérez qu'un traitement de Données Personnelles ne respecte pas la Réglementation Applicable.

8. Acceptation et mise à jour de la Politique de Confidentialité

 

En créant votre compte Utilisateur sur la Plateforme, vous confirmez avoir pris connaissance de la Politique de Confidentialité et l'acceptez sans réserve.

Si vous êtes en désaccord avec l’un de ses termes, vous êtes libre de ne pas ou ne plus (en cas de modification des termes de la Politique de la Confidentialité) utiliser la Plateforme.

La Politique de Confidentialité peut être amenée à être modifiée de temps à autre.

Toute nouvelle version de la Politique de Confidentialité sera publiée et accessible sur la Plateforme et vous sera notifiée par e-mail ou lors de votre prochaine connexion à la Plateforme.

D’une manière générale, la Politique de Confidentialité est toujours facilement accessible via les différentes pages de la Plateforme.

9. Identité du Délégué à la Protection des Données

 

Le Délégué à la Protection des Données désigné par Mao boa est joignable aux coordonnées suivantes : care@maoboa.co

bottom of page