L’inscription et la visite de ce site internet est un traitement de données personnelles géré par la société 2PY.
Objet du traitement de données
Finalités
Le traitement a pour objet de gérer les services proposés aux personnes (utilisateurs) souhaitant visiter ou s’inscrire sur ce site pour disposer des services proposés.
Il permet à 2PY :
- d’assurer l’inscription et l’authentification des utilisateurs
- de suivre la progression et l’acheminement de vos achats et vous délivre une facture de validation.
- de mettre à disposition des utilisateurs un espace commentaire et d’en assurer le bon fonctionnement
- de communiquer avec les utilisateurs
- de produire des statistiques sur l’utilisation du service
Base légale
Article 6 (1) e du règlement général sur la protection des données – RGPD
Ce traitement de données relève de l’exercice de l’autorité publique dont est investie la CNIL en application du règlement général sur la protection des données et de la loi Informatique et Libertés modifiée.
Données traitées
Catégorie de données traitées
- Données d’identification des utilisateurs (Nom, Prénom, identifiant, mot de passe, adresse électronique, adresse postale, numéro de téléphone)
- Donnée d’utilisation du service (adresse IP; navigateur utilisé; système d’exploitation; dates et horaires)
- Echange entre 2PY et les utilisateurs
- Commentaire publié dans l’espace réservé à cet effet
Source des données
Ces informations sont recueillies auprès de l’utilisateur du site internet 2PY.
Caractère obligatoire du du recueil des données
Le site 2py prévoit le recueil obligatoire de données qui sont nécessaires à la gestion de ce service.
Prise de décision automatisée
Le traitement ne prévoit pas de prise de décision automatisée.
Personnes concernées
Le traitement de données concerne :
- les personnes qui visitent le site
- les personnes qui souhaitent s’inscrire sur ce site
- le DPO en charge de la maintenance du site et du fonctionnement de la base de donnée
Destinataires des données
Catégories de destinataires
En fonction de leurs besoins respectifs, sont destinataires du tout ou partie des données les employés en charge de la gestion du site internet.
Transfert des données hors UE
Aucun transfert de données hors de l’Union européenne n’est réalisé.
Durée de conservation des données
Le service est proposé jusqu’en Juillet 2021. Les données à caractère personnel collectées sont conservées au plus tard 1 an à la clôture du service par l’A.P.M.L, soit jusqu’en Juillet 2022.
Sécurité
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information (PSSI) de la CNIL, issue de la PSSI de l’État.
Vos droits sur les données vous concernant
Vous pouvez accéder et obtenir une copie des données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou les faire effacer. Vous disposez également d’un droit à la limitation du traitement de vos données.
Exercer ses droits
Le délégué à la protection des données (DPO) de la CNIL est votre interlocuteur pour toute demande d’exercice de vos droits sur ce traitement.
- Contacter le DPO par voie électronique
- Contacter le DPO par courrier postal :
Délégué à la protection des données, 2PY
60 rue Frédéric Clément, 92380, Garches
Réclamation (plainte) auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.