RGPD et cookies

5.2) Lorsque nous agissons en tant que Sous-traitant pour le compte de nos clients responsables de traitement, Critère Direct applique les durées de conservation définies sur instructions documentées par les différents responsables de traitement.

En l’absence de directives énoncées par les responsables de traitement ou annonceurs, et afin de respecter les droits et libertés des personnes concernées, Critère Direct demande la fourniture de données dont le délai de conservation est inférieur ou égal à une durée de trois ans à partir de la fin de la relation commerciale ou du dernier contact émanant de la personne concernée. Les durées de conservation des données à caractère personnel traitées dans le cadre de la gestion des activités de Critère Direct varient en fonction des finalités définies par les Responsables de traitement et sont définies conformément aux durées prévues par la réglementation.

6.       Quelles sont les mesures de sécurité mises en place par Critère Direct ?
Conformément à l’article 32 du règlement 2016/679 du 27 avril 2016, Critère Direct prend toutes les mesures de sécurité pour assurer un niveau de sécurité adapté au risque et incluant :

–          Une politique de sécurité écrite, laquelle est mise à jour régulièrement ;

–          L’accès aux données personnelles est restreint à un nombre limité de salariés identifiées et fait l’objet d’une politique de gestion des habilitations aux outils. Nos collaborateurs ont fait l’objet d’une sensibilisation sur les problématiques de protection de données à caractère personnel ;

–          L’utilisation du chiffrement pour transférer des données personnelles (Utilisation d’un outil de transfert sécurisé sur SFTP ou d’un e-mail sécurisé avec mot de passe communiqué par un canal de communication diffèrent) à un client ou à un destinataire ;

–          Une sauvegarde de ses systèmes pour restaurer la disponibilité et l’accès aux données personnelles ;

–          L’exigence de respect de ces mêmes mesures de sécurité par ses sous-traitants.

7.       Quels sont les destinataires de vos données ?

Les destinataires de vos données collectées sur notre Site, sont dans la limite de leurs attributions respectives et suivant les finalités :

–                      Les personnels des équipes et services de Critère Direct.

Dans le cadre de ses activités, Critère Direct ne partage pas vos données avec des tiers sauf dans les circonstances ci-après pour lesquelles Critère Direct est amené à faire appel à des tiers, à savoir :

–          Nos prestataires de service, intervenant en tant que sous-traitant ultérieurs, afin qu’ils puissent réaliser les missions que nous leur confions et que Critère Direct n’exécute pas elle-même, notamment Alwaysdata France, pour l’hébergement du Site ;

–          Les tiers autorisés (autorités judiciaires, agences d’Etat, organismes publics) : uniquement si i) nous sommes contraints de le faire en vertu de nos obligations légales (ex : aux tribunaux ou aux autorités judiciaires), ou ii) si le partage est licite en vertu de la loi applicable.

Les données traitées sur instructions des partenaires et clients de Critère Direct sont hébergées chez CIFEA MKG ou ou en interne.

Dans le cadre de la prestation de services réalisés par Critère Direct, Critère Direct peut transmettre vos données aux annonceurs qui souhaitent mettre en œuvre des opérations de prospection,  commerciales ou promotionnelles, et de fidélisation, à destination de leurs propres clients.

Les relations avec nos sous-traitants ultérieurs sont encadrées contractuellement pour intégrer les exigences liés à la protection des données personnelles.

8.       Comment exercer vos droits sur les traitements effectués ?
Conformément aux dispositions de la règlementation relative à la protection des données à caractère personnel, toute personne concernée par un traitement de données à caractère personnel à la possibilité d’exercer ses droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition au traitement de vos informations et de définition de directives post-mortem.

Vous disposez d’un droit d’accès, de rectification et le cas échéant de suppression des données vous concernant. En effet, les données peuvent être rectifiées, complétées, mises à jour, verrouillées ou effacées lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou lorsque leur collecte, utilisation, communication ou conservation est interdite.

Dans la limite des modalités légales, vous disposez également d’un droit à la portabilité des données à caractère personnel que vous nous avez fournies et du droit de décider du sort de vos données post mortem.

Enfin, vous pouvez également faire valoir votre droit de limitation et de votre droit d’opposition selon les modalités légales. Lorsque vos données sont traitées à des fins de prospection, vous avez le droit, à tout moment et sans frais, de vous y opposer, y compris au profilage lié à une telle prospection.

Vous disposez également du droit de retirer à tout moment votre consentement accordé pour un traitement fondé sur la base juridique de votre consentement.

En outre, vous disposez également du droit de vous inscrire sur la liste d’opposition au démarchage téléphonique gérée par la société Opposetel. Pour plus d’informations : www.bloctel.gouv.fr

Agissant en tant que sous-traitant, Critère Direct a mis en place une procédure spécifique pour la prise en compte des demandes d’exercice des droits des personnes concernées et pour la transmission des demandes aux responsables de traitement propriétaires des fichiers ou destinataires des données.

Vos droits peuvent être exercés, directement sur notre site et via nos formulaires et par courrier postal à l’adresse : 6 Allée Jorge Semprun 33600 PESSAC, ou par e-mail à dpo@criteredirect.com.

Critère Direct étudiera toutes les demandes et y apportera une réponse dans un délai de un [1] mois maximum à compter de la réception de la demande. Critère Direct peut être amenée à adresser votre demande au Responsable de traitement ou à vous demander des éléments d’informations complémentaires afin de pouvoir répondre à votre demande.

9.       Délégué à la protection des données
Critère Direct fait appel au cabinet TGS France Avocats, 35 rue Winston Churchill, 59160 Lomme/Lille, pour la fonction de délégué à la protection des données.

Politique cookies de Critère Direct

1.         Un cookie c’est quoi ?
Lors de la consultation de notre site, Critère Direct peut, en fonction de votre choix, déposer sur votre terminal (ordinateur, tablette, smartphone), déposer via votre navigateur, un fichier texte qui va permettre, durant sa durée de validité ou la durée d’enregistrement du cookie, d’identifier votre terminal lors des prochaines visites de notre site.

Le terme de « cookie » recouvre par exemple :

·       les cookies et des variables HTTP, qui peuvent notamment transiter par des pixels invisibles ou des “web beacon” ;

·       les cookies « flash » ;

·       les accès aux informations du terminal depuis des API (LocalStorage, IndexedDB, identifiants publicitaires tels que l’IDFA ou l’android ID, l’accès au GPS, etc.),

·       tout autre identifiant généré par un logiciel ou un système d’exploitation (numéro de série, adresse MAC, identifiant unique de terminal (IDFV), ou tout ensemble de données qui servent à calculer une empreinte unique du terminal (par exemple via une méthode de « fingerprinting »).

2.       Quels sont les finalités des cookies utilisés ?
Plusieurs types de cookies peuvent être déposés sur votre terminal lors de la navigation sur notre site Critère Direct.

Les cookies déposés par Critère Direct sont dédiés à deux finalités principales :

–        Le bon fonctionnement (ou de fonctionnalités ) de notre site ;

–        L’analyse de votre navigation et la mesure d’audience

Certains cookies sont nécessaires au bon fonctionnement de notre site et à certaines pages de notre site :

·        Les cookies de fonctionnement du site :

o   Il s’agit de cookies nécessaires à l’utilisation de notre site. Sans ces cookies, vous ne pourrez pas accéder à certaines pages. Il peut s’agir de cookies permettant de gérer la charge des serveurs d’hébergement de notre site.

·        Les cookies de fonctionnalités :

o   Il s’agit de cookies permettant de gérer la fréquence d’affichage, de conserver en mémoire vos préférences (choix de langues par exemple) et paramètres choisis afin d’assurer une visite fluide de notre site.

Pour  certains cookies (mesure d’audience détaillée, cookies de publicité) votre  accord est nécessaire :

·        Les cookies de mesure d’audience détaillée :

o   Il s’agit de cookie permettant de suivre votre navigation (par le biais d’analyse de parcours) afin d’établir des statistiques de consultations, suivre les performances de notre site et de chacune de leurs pages (tests de mesures de performance couramment appelés « test A/B »). Ces données sont destinées à nous permettre d’améliorer nos contenus ou nos offres de services afin de fournir une meilleure expérience utilisateur.

·        Les cookies de publicités :

o   Il s’agit de cookies déposés dans vos logiciels de navigation Internet pour mesurer l’efficacité de campagnes ou d’opérations d’affiliation, d’e-mailings, limiter le nombre de fois où une publicité est proposée, de présenter le cas échéant des publicités adaptée à l’internaute. Notre site peut également contenir des boutons de partage sur les réseaux sociaux (LinkedIn ou Facebook). Lors du partage, un cookie est déposé par ces services dans le logiciel de navigation Internet afin de relier les contenus partagés au compte d’un Utilisateur de ces réseaux et éventuellement de proposer de la publicité ciblée.

Liste des cookies pour lesquels votre accord est nécessaire  :