Protection des

Objet du traitement de données

Finalités

Le traitement a pour objet la gestion du site web administré par Mon Ami Poto.

Il permet :

• La communication de Mon Ami Poto vers les internautes.
• La préparation et la publication de contenus.
• La mise en ligne de formulaires de contact et d’accès aux Services.
• La gestion du fonctionnement et de la sécurité des sites avec journalisation des événements.
• L’administration technique en lien avec les prestataires (tierce maintenance applicative, hébergement, registraire de noms de domaine, autorité de certification).
• La production de statistiques d’audience et d’utilisation des services en ligne proposés par Mon Ami Poto.

Base légale

Le traitement de vos données personnelles s’appuie sur votre consentement et/ou l’intérêt légitime.

Données traitées

Catégories de données traitées

• Identité, fonctions, coordonnées.
• Données relatives à la navigation sur les sites web (horodatage, adresse IP des usagers, données techniques relatives à l’équipement et au navigateur utilisés par les usagers, cookies) et sur les plateformes numériques (cookies et autres traceurs).
• Données relatives à la gestion des contacts (horodatage et objet de la demande, suivi, suites apportées, statistiques).
• Données relatives à la gestion des connexions (objet, géolocalisation, livrable, suivi, statistiques).
• Données relatives à la gestion des prestations techniques (horodatage et objet des demandes, suivi, suites données, statistiques).
• Statistiques d’audience des sites web et d’utilisation des services en ligne proposés par Mon Ami Poto.

Source des données

• Personnels de Mon Ami Poto en charge de la publication des contenus et de l’administration technique des sites web.
• Contributeurs aux publications.
• Usagers des sites web administrés par Mon Ami Poto.
• Personnels des prestataires concernés.

Caractère obligatoire du recueil des données et conséquences en cas de non-fourniture des données

Les données collectées (notamment les cookies) à l’occasion de la navigation pour la mesure de l’audience des sites web et de l’utilisation des différents outils et services en ligne présentent un caractère facultatif.

Les données collectées pour la réalisation des autres finalités sont recueillies de façon obligatoire, sauf – dans le cas d’une collecte directe – mention contraire dans le formulaire concerné ou sur la plateforme numérique concernée.

Prise de décision automatisée

Le traitement ne prévoit pas de prise de décision automatisée.

Personnes concernées

Le traitement de données concerne :

• Les personnels de Mon Ami Poto en charge de la publication des contenus et de l’administration technique des sites web.
• Les membres et personnels de Mon Ami Poto, ainsi que les tiers, identifiés dans les publications.
• Les usagers des sites web administrés par Mon Ami Poto.
• Les personnels des prestataires en charge de l’hébergement, de la maintenance des sites et de la diffusion de vidéos.

Destinataires des données

Catégories de destinataires

S’agissant des contenus publiés par Mon Ami Poto, est destinataire de tout ou partie des données : le grand public.

En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :

• Les personnels de Mon Ami Poto en charge de la publication des contenus et de l’administration technique des sites web, du relais d’informations telles les activités de Mon Ami Poto et leur hiérarchie.
• Les personnels de Mon Ami Poto chargés du traitement des demandes reçues via les formulaires de contact.
• Les prestataires en charge de l’hébergement, de la maintenance des sites, et de la diffusion de vidéos.
• Les usagers des sites web administrés par Mon Ami Poto.
• Les personnels responsables de la supervision de la sécurité des systèmes d’information de Mon Ami Poto.

Afin d’empêcher que des personnes non autorisées aient accès aux données, le Responsable de traitement ainsi que ses sous-traitants veilleront à gérer de façon rigoureuse les habilitations et les contrôles d’accès aux données.

Transferts des données hors UE

Les publications sont susceptibles d’être accessibles, du fait de leur présence sur Internet, hors de l’Union européenne.

Durée de conservation des données

• Les données de préparation des publications (commande, suivi, contenu éditorial) sont conservées 5 ans à compter de la mise en ligne.
• Les données relatives aux échanges avec les prestataires sont conservées 5 ans au terme du marché concerné.
• Les données collectées via les webforms ou les consultations sont conservées sur une durée maximale de cinq ans à compter de leur réception.
• Les données des journaux (logs) sont conservées 6 mois.
• Les données relatives aux cookies et traceurs sont conservées conformément à l’information donnée sur l’onglet Gestion des cookies.

Ces durées peuvent être modifiées en raison de changement dans les exigences légales et de conformité à la réglementation en vigueur.

Sécurité

Pour s’assurer et être en mesure de démontrer que les traitements effectués sont en conformité avec les dispositions légales et réglementaires applicables, Mon Ami Poto met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre une destruction fortuite ou illicite, une perte accidentelle, une altération, une divulgation ou un accès non autorisé.

Nous avons recours à un ensemble de mesures techniques et organisationnelles visant à protéger vos données personnelles, les traiter de manière licite, loyale et transparente, et garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment :

• La sensibilisation et la formation du personnel afin de s’assurer qu’il connaît nos obligations en matière de protection des données personnelles et les bonnes pratiques à adopter pour les protéger.
• Des contrôles administratifs (RH, Conformité, DSI) et techniques de manière à limiter les accès aux données personnelles au seul personnel qui a besoin d’en connaître pour l’une ou l’autre des finalités susmentionnées.
• Des audits périodiques visant à analyser les mesures mises en place et contrôler leur efficacité.
• La mise en place de procédures et politiques internes, notamment pour la gestion des demandes d’exercice de droit et l’adaptation des procédures de traitement des incidents de confidentialité.
• Des mesures de sécurité informatique permettant d’assurer la protection contre des attaques et pannes notamment des pares-feux, le chiffrement, des logiciels antivirus, antimalware et des outils visant à prévenir les cyber attaques et violations de données personnelles.
• Des mesures de sécurité physique destinées à protéger nos locaux, notamment des badges d’accès.

Ces mesures assurent un niveau de sécurité adapté aux risques liés aux traitements et à la nature des données protégées. En cas de détection d’une violation de données à caractère personnel, Mon Ami Poto en tant que responsable de traitement en informe la CNIL, autorité de contrôle nationale compétente, conformément aux dispositions en vigueur ainsi que, le cas échéant, les personnes concernées.

L’exercice de vos droits

Vos droits

Conformément aux dispositions en vigueur, la personne concernée, sous réserve qu’elle justifie de son identité, dispose de différents droits selon le fondement sur lequel est effectué le traitement de ses données à caractère personnel :

• Droit d’accès : droit d’obtenir des informations sur le traitement des données la concernant ainsi qu’une copie de ces données.
• Droit de rectification : droit de mettre à jour les données à caractère personnel inexactes ou incomplètes.
• Droit d’opposition : droit de s’opposer, pour des raisons tenant à sa situation particulière, à ce que des données à caractère personnel fassent l’objet d’un traitement.
• Droit à l’effacement : droit de demander l’effacement de ses données dans le respect de la réglementation.
• Droit à la limitation du traitement : droit d’obtenir, dans certains cas, que les données conservées ne soient plus traitées.
• Droit à la portabilité des données : droit de récupérer les données fournies et, lorsque le traitement le permet, de les transmettre à un autre responsable de traitement, Droit de définir des directives relatives au sort de ses données à caractère personnel après son décès.
• Droit de retrait du consentement à tout moment, lorsque le traitement est effectué sur la base de ce consentement.

La personne concernée est informée sur les données collectées, sur les finalités et les bases juridiques des traitements, sur la durée de conservation des données, sur ses droits en la matière notamment dans les documents de collecte, la(les) convention(s) la liant à l’ACPR, responsable de traitement ou encore les « Infos légales » situées en bas de page du site Internet. La personne concernée peut exercer ses droits en adressant sa demande selon les modalités définies pour chaque traitement par l’ACPR.

Exercer ses droits

Vous pouvez exercer vos droits via un formulaire accessible depuis notre formulaire de Contact.

Cette demande se fera sans frais. Cependant, nous pouvons facturer des frais raisonnables voire refuser si la demande est manifestement infondée, répétitive ou excessive.

Pour des raisons de sécurité, nous pouvons vous demander des informations spécifiques afin de confirmer votre identité ou de vous donner une réponse plus rapide.

Nous essayons de répondre à toutes les demandes légitimes dans un délai d’un mois, trois mois si la demande est particulièrement complexe ou si vous en avez fait plusieurs. Dans ce cas, vous serez prévenu.

Contact et réclamation

Le délégué à la protection des données (DPO) de Mon Ami Poto est votre interlocuteur pour toute demande d’exercice de vos droits sur ce traitement.

[email protected]

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez saisir la CNIL.