TODAY — Données personnelles
Politique de confidentialité
Chez TODAY, la protection de vos données personnelles est une priorité. Lors de votre utilisation du site TO.DAY (le « Site »), nous sommes amenés à recueillir des données à caractère personnel vous concernant. Le but de cette politique est de vous informer sur les modalités selon lesquelles nous traitons ces données en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « RGPD »).
Entrée en vigueur : 25 octobre 2021
1.
Qui est le responsable de traitement ?
Le responsable de traitement est la société TODAY, Société par actions simplifiée, immatriculée au RCS de Paris sous le n°893 977 124 et dont le siège social est situé au 12 Place des Victoires - 75002 PARIS (« Nous »).
2.
Quelles données collectons-nous ?
Une donnée à caractère personnel est une donnée qui permet d'identifier un individu directement ou par recoupement avec d'autres données.
Nous collectons des données qui relèvent des catégories suivantes :
• Des données d'identification (notamment vos nom, prénom, adresse email et postale, numéro de téléphone) ;
• Éventuellement, des données de connexion (notamment adresse IP).
Les données obligatoires sont indiquées lorsque vous nous fournissez vos données. Elles sont signalées par un astérisque et sont nécessaires pour vous fournir nos services.
3.
Sur quelles bases légales, pour quelles finalités et pendant combien de temps conservons-nous vos données personnelles ?
| Finalités | Bases légales | Durées de conservation |
|---|---|---|
| Constituer un fichier de clients et prospects | Notre intérêt légitime à développer et promouvoir notre activité | Pour les clients : pendant toute la durée de la relation contractuelle. Pour les prospects : 3 ans à compter du dernier contact, à des fins de prospection. |
| Adresser des newsletters, sollicitations et messages promotionnels | Notre intérêt légitime à fidéliser et informer nos clients et prospects de nos dernières actualités | 3 ans à compter du dernier contact avec Nous. |
| Répondre à vos demandes d'information | Notre intérêt légitime à répondre à vos demandes | Pendant le temps nécessaire au traitement de votre demande, puis supprimées une fois la demande traitée. |
| Gérer les demandes d'exercice de droits | Notre intérêt légitime à répondre à vos demandes et à conserver un suivi | Justificatif d'identité : seulement le temps nécessaire à la vérification, puis supprimé. Droit d'opposition à la prospection : 3 ans. |
4.
Qui sont les destinataires de vos données ?
Auront accès à vos données à caractère personnel :
- Le personnel de notre société ;
- Nos sous-traitants : prestataire d'hébergement, prestataire d'envoi de newsletters ;
- Le cas échéant : les organismes publics et privés, exclusivement pour répondre à nos obligations légales.
5.
Vos données sont-elles susceptibles d'être transférées hors de l'Union européenne ?
Vos données sont conservées et stockées pendant toute la durée des traitements sur les serveurs de la société Amazon Web Services, situés dans l'Union européenne.
Dans le cadre des outils que nous utilisons, vos données sont susceptibles de faire l'objet de transferts hors de l'Union européenne. Le transfert de vos données est sécurisé au moyen des outils suivants :
• Soit les données sont transférées dans un pays ayant fait l'objet d'une décision d'adéquation de la Commission européenne (article 45 du RGPD) ;
• Soit les données sont transférées vers un pays dont le niveau de protection n'a pas été reconnu comme adéquat au RGPD : dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, règles d'entreprises contraignantes, mécanisme de certification approuvé) ;
• Soit les données sont transférées sur le fondement de l'une des garanties décrites au Chapitre V du RGPD.
6.
Quels sont vos droits sur vos données ?
Vous disposez des droits suivants s'agissant de vos données personnelles :
- Droit à l'information : prévu par les articles 13 et 14 du RGPD.
- Droit d'accès : accéder à tout moment à l'ensemble de vos données personnelles (article 15 du RGPD).
- Droit de rectification : rectifier vos données inexactes, incomplètes ou obsolètes (article 16 du RGPD).
- Droit à la limitation : obtenir la limitation du traitement dans certains cas (article 18 du RGPD).
- Droit à l'effacement : exiger l'effacement de vos données pour les motifs énoncés à l'article 17 du RGPD.
- Droit d'introduire une réclamation auprès de la CNIL si vous estimez que le traitement constitue une violation des textes applicables (article 77 du RGPD).
- Droit de définir des directives relatives à la conservation et à la communication de vos données après votre mort (article 40-1 de la loi informatique et libertés).
- Droit de retirer votre consentement à tout moment pour les finalités fondées sur le consentement (article 7 du RGPD).
- Droit à la portabilité : recevoir vos données dans un format lisible par machine et en exiger le transfert (article 20 du RGPD).
- Droit d'opposition au traitement de vos données personnelles (article 21 du RGPD).
7.
Quels cookies utilisons-nous ?
Nous utilisons uniquement des cookies nécessaires au fonctionnement de notre site.
8.
Point de contact en matière de données personnelles
Email de contact : data@to.day
Adresse de contact : TODAY, à l'attention du délégué à la protection des données, 12 place des Victoires, 75002 Paris
9.
Modifications
Nous pouvons modifier à tout moment la présente politique, afin notamment de nous conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Ces modifications s'appliqueront à la date d'entrée en vigueur de la version modifiée. Vous êtes donc invité à consulter régulièrement la dernière version de cette politique. Néanmoins, nous vous tiendrons informé(e) de toute modification significative.