Politique de protection des données personnelles

Dernière mise à jour : 19 mars 2019

Conscient de l’importance d’assurer la confidentialité des données, la société ROCKET MARKETING prend des engagements forts vis-à-vis de la protection des données à caractère personnel.

La présente politique de protection des données à caractère personnel a pour objectif d’informer la personne physique concernée sur les engagements et mesures pris afin de veiller à la protection des données à caractère personnel.

Cette démarche s’inscrit dans le cadre du dispositif de protection des données personnelles :

La présente politique de confidentialité pourrait évoluer en fonction du contexte légal et réglementaire et de la doctrine de la Commission nationale de l’informatique et des libertés (CNIL).

Périmètre

La Politique de protection des données à caractère personnel s’applique aux Utilisateurs de la plateforme (site Internet et Application) tellside.

Responsable de traitement

Le responsable de traitement de données à caractère personnel est la société ROCKET MARKETING.

ROCKET MARKETING
46 place Jules FERRY 92120 MONTROUGE
RCS NANTERRE 791 012 131
N° TVA intra-communautaire : FR81791012131
contact@tellside.com

Les informations relatives à la société ROCKET MARKETING sont disponibles dans ses mentions légales.

Délégué à la protection des données

La société ROCKET MARKETING a nommé un Délégué à la Protection des Données (DPO), joignable à l'adresse e-mail dpo@tellside.com.

Ce dernier a pour mission de veiller au respect des dispositions de la règlementation sur la protection des données à caractère personnel.

Il est obligatoirement consulté par la société ROCKET MARKETING préalablement à la mise en œuvre d’un traitement de données. Il recense dans un registre la liste de l’ensemble des traitements de données à caractère personnel de la société ROCKET MARKETING au fur et à mesure de leur mise en œuvre.

Le Délégué à la Protection des Données veille au respect des droits des personnes (droit d’accès, de rectification, d’opposition, d’effacement, de limitation du traitement et de portabilité).

En cas de difficultés rencontrées lors de l’exercice de ces droits, les personnes concernées peuvent saisir le Délégué à la Protection des Données par email à l’adresse suivante dpo@tellside.com.

Données collectées – finalités – base légale du traitement

Qu’est-ce qu’une donnée à caractère personnel ?

Les « données à caractère personnel » désignent toute information susceptible d’identifier directement (par ex., un nom, prénom) ou indirectement (par ex., par le biais de données pseudonymisées tel qu’un identifiant unique) une personne physique.

Les données à caractère personnel incluent des informations tels que des adresses postales ou de messagerie, numéro de téléphone portable, noms d’utilisateur, des informations professionnelles et des données financières. Les données à caractère personnel sont également susceptibles d’inclure des identifiants numériques uniques comme l’adresse IP d’un ordinateur ou l’adresse MAC d’un appareil mobile, ainsi que des cookies.

Quelles sont les modalités de collecte des données personnelles ?

La société ROCKET MARKETING veille à ne collecter que des données strictement nécessaires à la finalité des traitements mis en œuvre.

Les données collectées par la société ROCKET MARKETING le sont, selon les cas via le site www.tellside.com ou l’application tellside par l’intermédiaire des formulaires de collecte remplis par la personne concernée notamment lors de la création d’un compte ou la souscription à un service, lorsque la personne répond à un questionnaire, une enquête, un sondage ou plus largement lors de l’utilisation des services et fonctionnalités disponibles sur tellside.

Enfin, les données sont collectées indirectement sur les réseaux sociaux, notamment YouTube, via les API des éditeurs ou auprès de partenaires tiers.

La société ROCKET MARKETING indique à la personne concernée sur le formulaire de collecte les données facultatives par l’apposition de la mention « optionnel » ou « facultatif ». Le fait de ne pas renseigner les champs obligatoires pourra impacter la capacité de la société ROCKET MARKETING à offrir aux utilisateurs ses produits et services.

Sur quelle base juridique repose le traitement des données à caractère personnel ?

Selon la finalité pour laquelle les données sont utilisées, la base juridique sur laquelle repose le traitement des données peut être :

Dans les cas où le traitement mis en œuvre repose sur le consentement, la personne physique, et notamment le mineur, peut le retirer à tout moment sous réserve qu’il ne s’agisse pas d’informations qui conditionnent l’application d’un contrat.

Finalité Données collectées Base légale du traitement
Inscription au site ou à l’application tellside / gestion des préférences de compte / Parrainage
  • Pays de résidence
  • Date de naissance
  • Identifiant Google
  • Nom
  • Prénom
  • Email
  • N° de téléphone
  • Genre
  • Ville
  • Mot de passe
  • Créateurs favoris
  • Compte YouTube : photos de profil, vidéos likées, chaines auxquelles l’utilisateur est abonné, statistiques liées au compte.
  • Identifiant du parrain
Exécution de mesures précontractuelles ou d’un contrat
Constitution du panel et segmentation des utilisateurs
  • Nom
  • Email
  • Sexe / genre
  • Age
  • Localisation
  • Goûts / intérêts
  • Créateurs favoris
  • Compte Youtube : photos de profil, vidéos likées, chaines auxquelles l’utilisateur est abonné, statistiques liées au compte.
  • Position géographique
  • Adresse IP
  • Spécifications du navigateur
  • Spécification de l’appareil.
Consentement
Prise de contact avec les créateurs
  • Nom
  • Email
  • N° de téléphone
  • Chaine Youtube
Intérêt légitime
Géolocalisation à des fins d’analyse, de segmentation et de ciblage publicitaire et / ou de profilage
  • Position géographique
  • Adresse IP
  • Spécifications du navigateur
  • Spécification de l’appareil
Consentement
Sondage / enquête / étude de marché (connaître le point de vue de l’utilisateur sur certains produits et / ou services ou comprendre les habitude de vie des utilisateurs) moyennant dédommagement
  • Situation professionnelle de l’utilisateur / profession / catégorie socio-professionnelle
  • Zone d’habitation (urbain / rural)
  • Modalité d’habitation
  • Situation familiale ou maritale
  • Nombre d’enfants
  • Niveau d’étude
  • Revenu annuel du foyer
  • Propriétaire d’un logement
  • Achat immobilier envisagé
  • Permis de conduire
  • Voyages effectués et zone géographique visitée
  • Loisirs du consommateur (culturel et sportif)
  • Habitude de consommation
  • Habitudes alimentaires
  • Fréquence d’achat en ligne
  • Typologie de produits achetés en ligne
  • Informations relatives à la personnalité de l’utilisateur
  • Données de connexion
Intérêt légitime
Participation à des jeux concours (tirage au sort)
  • Nom et prénom
  • Adresse mail
Consentement pour le mineur et exécution d'un contrat (règlement jeu concours) pour un majeur
Détection, mesure et analyse des émotions / compréhension du comportement de l’utilisateur (puis anonymisation)
  • Image
  • Son / voix (retranscription des paroles de l’utilisateur
  • Émotions (rire, sourire, dégoût, joie, etc.)
Consentement
Rapprochement / mise en relation des données avec des informations détenues par des partenaires dans le but de proposer des questionnaires personnalisés et plus adaptés aux préférences de l’utilisateur
  • Données d’identification
  • Préférences / intérêts
  • Données de localisation et de connexion
  • Données économiques et financières
  • Données de localisation et connexion
  • Données transmises par les clients de la société ROCKET MARKETING
Intérêt légitime
Exposition publicitaire et mesure de l’impact de cette exposition
  • Adresse IP
  • Cookies, traceurs.
  • Spécifications du navigateur
  • Spécification de l’appareil
  • Adresse mail
Consentement
Elaboration de profil utilisateurs (segmentation) et de prédictions
  • Données d’identification
  • Préférences / intérêts
  • Données de localisation / géolocalisation
  • Données économiques et financières
  • Données de connexion
  • Préférences personnelles, intérêts
Consentement
Disposition spécifique à l’établissement de profil : Seules les données ci-dessus sont utilisées pour élaborer des classifications des personnes participants aux enquêtes. Les données utilisées sont pertinentes car elles proviennent directement des réponses de l’utilisateur aux questionnaires. Le profil est alors établi simplement. Par exemple, si l’utilisateur répond qu’il boit 3 tasses de café par jour. On en déduira que l’utilisateur aime le café. On pourra ainsi lui proposer des sondages ou de tester des produits plus adaptés à ses goûts. De même, si vos données de localisation démontrent que vous vous rendez plusieurs fois par semaine dans un même lieu, on pourra en déduire qu’il s’agit de votre lieu de travail et que vous êtes actif.
L’utilisateur peut accéder à tout moment à son profil, le rectifier et le cas échéant, s’opposer à l’établissement de profil en contactant la société ROCKET MARKETING à l’adresse dpo@tellside.com.
Parrainage
  • Nombre d’amis parrainés
  • Identifiant du parrain
Exécution d’un contrat
Protection contre la fraude
  • Adresse IP
  • Spécifications du navigateur
  • Spécification de l’appareil
Obligation légale
Participation unique aux enquêtes (mesures pour éviter qu’un même individu participe plusieurs fois à une même enquête)
Gestion d’une liste d’opposition
  • Adresse mail
Obligation légale
Mesures d’audience
  • Pages vues
  • Identifiant unique de navigation
  • Type d'utilisateur
  • Source des visites
  • Localisation (granularité : ville)
  • IP (3 premiers octets)
  • Informations sur la device (OS, navigateur, résolution)
Consentement
Publicité ciblée
  • Adresse IP
  • Cookies, traceurs.
  • Spécifications du navigateur
  • Spécification de l’appareil
  • Adresse mail
Consentement
Gestion des demandes de droits des personnes physiques
  • Nom et prénom
  • Adresse postale
  • Adresse mail
  • Copie de la pièce d’identité
Obligation légale
Divulgation à des autorités compétentes
  • Nom
  • Coordonnées, adresse e-mail
  • Dédommagement obtenu
Obligation légale

Destinataires des données personnelles

Destinataires internes à la société ROCKET MARKETING

Les données à caractère personnel font l’objet d’une communication au sein de la société ROCKET MARKETING, de sa société mère et / ou de ses filiales le cas échéant, afin d’exécuter ses obligations contractuelles, se conformer à ses obligations légales, d’empêcher la fraude et / ou de sécuriser ses services, améliorer ses services ou après avoir obtenu le consentement de la personne concernée.

En interne, les destinataires des données sont les personnes chargées du service marketing et / ou du service commercial, des services chargés de traiter la relation client et la prospection, des services administratifs, des services informatiques et techniques ainsi que leurs responsables hiérarchiques.

Destinataires externes à la société ROCKET MARKETING

Dans le cadre de ses services, les résultats des sondages et d’analyses émotionnelles ainsi que les profils des utilisateurs peuvent être transmis au client de la société ROCKET MARKETING. Les données transmises sont totalement anonymisées. L’utilisateur n’est pas identifiable.

Par ailleurs, en cas de restructuration, fusion, acquisition par un tiers, cession d’une activité ou d’actifs notamment, la société ROCKET MARKETING pourra communiquer les données à caractère personnel au repreneur ou l’acquéreur potentiel.

Dans ces cas, les données à caractère personnel détenues concernant les utilisateurs pourront être l’un des actifs transférés. L’acquéreur qui agira comme le nouveau responsable du traitement traitera alors les données et sa politique de protection des données à caractère personnel régira le traitement des données à caractère personnel.

La société ROCKET MARKETING ne loue pas ni ne vend les données personnelles des utilisateurs, y compris à des fins de prospection commerciale.

En revanche, les données personnelles peuvent faire l’objet d’un traitement au nom et pour le compte de la société ROCKET MARKETING par des prestataires de services de confiance.

Dans cette hypothèse, la société ROCKET MARKETING s’assure que tous les prestataires, avec lesquels elle travaille, préservent la confidentialité et la sécurité des données.

La société ROCKET MARKETING peut, par exemple, demander de fournir des services qui nécessitent le traitement des données à caractère personnel de ses clients à :

La société ROCKET MARKETING peut communiquer les données à des partenaires dans le cas où l’utilisateur a accepté de recevoir des communications ou des prospections commerciales de la part d’un partenaire par le biais d’une procédure d’inscription / d’opt-in dédiée. Dans ce cas, les données sont traitées par le partenaire agissant en qualité de responsable du traitement en vertu de ses propres conditions, et conformément à sa politique de protection des données à caractère personnel.

La société ROCKET MARKETING peut enfin communiquer les données à des tiers :

Durée de conservation des données

En fonction de la finalité du traitement, la durée de conservation des données à caractère personnel de l’utilisateur est susceptible de varier.

La société ROCKET MARKETING conserve donc les données à caractère personnel des utilisateurs pour la durée nécessaire à la réalisation de la finalité poursuivie ou pour remplir ses obligations légales.

Données concernées Durées de conservation sous une forme permettant directement ou indirectement une identification (sauf exceptions*)
Données relatives à l’inscription et la gestion du compte utilisateur Aussi longtemps que l’utilisateur utilise les services proposés sur tellside et jusqu’à la fermeture du compte. En cas de demande de suppression de compte, les données sont supprimées définitivement dans un délai de 30 jours à compter de la réception de la demande par les équipes de ROCKET MARKETING.
Données relatives aux Créateurs Si le créateur n’est pas partenaire ou n’a jamais été client de la société ROCKET MARKETING : 3 ans à compter de leur collecte ou du dernier contact émanant du créateur.
Si le créateur est partenaire ou client de la société ROCKET MARKETING : 3 ans à compter de la fin de la relation commerciale ou du dernier contact émanant du créateur.
Données permettant de constituer un panel et de segmenter / élaboration de profil utilisateur (profilage) / croisement de données Le temps de la relation avec l’utilisateur (tant que ce dernier bénéficie des services) et jusqu’à ce que l’utilisateur retire son consentement et /ou demande la suppression de son compte sur la plateforme. Dans cette hypothèse, les données sont totalement anonymisées. ROCKET MARKETING conserve les caractéristiques de l’utilisateur de manière anonyme.
Données relatives à l’organisation, envoi et gestion d’une enquête, étude de marché ou sondage Le temps de la relation avec l’utilisateur (tant que ce dernier bénéficie des services) et jusqu’à ce que l’utilisateur retire son consentement et /ou demande la suppression de son compte sur la plateforme. Dans cette hypothèse, les données sont totalement anonymisées. ROCKET MARKETING conserve les réponses de manière anonyme.
Données relatives à la mesure de l’exposition publicitaire et à l’analyse des émotions Le temps de la relation avec l’utilisateur (tant que ce dernier bénéficie des services) et jusqu’à ce que l’utilisateur retire son consentement et /ou demande la suppression de son compte sur la plateforme. Dans cette hypothèse, les données sont totalement anonymisées. ROCKET MARKETING conserve les « émotions » de l’utilisateur de manière anonyme à des fins statistiques par exemple.
Données de géolocalisation Les données de géolocalisation des données sont conservées pendant 12 mois afin de pouvoir rendre compte annuellement à ses clients des déplacements des utilisateurs
Données collectées par le biais de cookies et autres traceurs sur Internet pour le suivi de l’audience, la publicité ciblée, la facilitation de la navigation sur la plateforme et la lutte contre la fraude 13 mois à compter de leur collecte
Données relatives à vos directives concernant le sort de vos données après votre décès Aussi longtemps que les données concernées par les directives seront conservées
Copie du justificatif d’identité éventuellement requis lors d’une demande d’exercice de droits 1 an à compter de la date de réception de votre demande
Données relatives à l’exercice d’un droit d’accès, de rectification, d’effacement 5 ans à compter de la fin de la procédure liée à votre demande
Données relatives à l’exercice d’un droit d’opposition 5 ans à compter de la fin de la procédure liée à votre demande
Données relatives à l’exercice d’un droit à la limitation d’un traitement 5 ans à compter de la fin de la limitation du traitement

* La société ROCKET MARKETING est susceptible de conserver plus longtemps certaines données à caractère personnel afin de remplir ses obligations légales ou réglementaires, et afin de lui permettre d’exercer ses droits (par ex., déposer un recours devant tout tribunal) ou à des fins statistiques ou historiques.

Lorsque la société ROCKET MARKETING n’a plus besoin d’utiliser les données à caractère personnel de l’utilisateur, elle les efface de ses systèmes et de ses fichiers ou procède à leur anonymisation afin qu’elles ne permettent plus d’identifier l’utilisateur.

Sécurité physique et logique des données à caractère personnel

La société ROCKET MARKETING détermine et met en œuvre les moyens nécessaires à la protection des systèmes de traitement de données à caractère personnel pour éviter toute intrusion malveillante et prévenir toute perte, altération ou divulgation de données à des personnes non autorisées.

Ainsi, la société ROCKET MARKETING a établi et met régulièrement à jour ses registres de traitement de données à caractère personnel qui répertorient les mesures de sécurité techniques et opérationnelles prises.

La société ROCKET MARKETING détermine et met en œuvre des mesures permettant de garantir la confidentialité des données notamment par des actions de sensibilisation des collaborateurs et des recommandations de bonnes pratiques quant à l’utilisation de leurs postes de travail informatique.

La société ROCKET MARKETING exige de ses prestataires de services informatiques qu’ils présentent des garanties suffisantes pour assurer la sécurité et la confidentialité des données à caractère personnel.

Elle s’assure que les prestataires de services informatiques prennent toute disposition pour empêcher la divulgation ou l’altération des données, n’assurent pas d’opération de télémaintenance sans son contrôle et restituent les données en fin de contrat.

Transfert de données – lieu de stockage des données

Dans la mesure du possible, la société ROCKET MARKETING s’efforce de ne pas transférer les données des personnes physiques en dehors de l’Union Européenne.

Néanmoins, dans certains cas, les données sont susceptibles d’être transférées ou sont accessibles et / ou stockées dans des pays situés en dehors de l’Union Européenne.

Elles peuvent également être traitées par des membres du personnel de la société ROCKET MARKETING ou par des prestataires de services techniques opérant en dehors de l’Union Européenne.

La société ROCKET MARKETING procède au transfert de données à caractère personnel en dehors de l’Union Européenne uniquement de manière sécurisée et dans le respect de la législation en vigueur.

Conformément aux dispositions des articles 44 et suivants du RGPD, la société ROCKET MARKETING choisit des prestataires établis en dehors de l’Union Européenne qui selon les cas :

Pour en savoir plus, la personne physique peut contacter la société ROCKET MARKETING à l’adresse figurant dans ses mentions légales.

Droits de la personne concernée

En application de la Règlementation Informatique et Libertés, l’utilisateur dispose, selon les cas, des droits suivants :

Droit à l’information L’utilisateur est informé de façon claire, transparente, compréhensible et aisément accessible sur la manière dont la société ROCKET MARKETING utilise ses données à caractère personnel et sur ses droits, notamment grâce à cette politique.
Droit d’accès L’utilisateur peut avoir communication d’une copie de ses données à caractère personnel en contactant la société ROCKET MARKETING aux coordonnées ci-dessous. La société ROCKET MARKETING peut exiger le paiement de frais pour toute demande de copie supplémentaire.
Droit à la portabilité L’utilisateur peut recevoir les données dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que la société ROCKET MARKETING puisse y faire obstacle.
Droit de retirer son consentement L’utilisateur peut à tout moment indiquer qu’il retire son consentement au traitement de ses données personnelles.
Droit de rectification L’utilisateur peut demander à la société ROCKET MARKETING de rectifier ses données à caractère personnel si elles sont inexactes ou périmées ou de les compléter si elles sont incomplètes, en contactant la société ROCKET MARKETING aux coordonnées ci-dessus.
Droit d’opposition L’utilisateur peut contacter la société ROCKET MARKETING pour lui faire part de son souhait de ne plus recevoir d’informations de sa part.
Droit à l’effacement L’utilisateur peut demander la suppression de ses données à caractère personnel en contactant la société ROCKET MARKETING aux coordonnées ci-dessus. Dans certains cas, ROCKET MARKETING peut être contrainte de conserver les données à caractère personnel pour des motifs légaux ou légitimes.
Droit à la limitation Dans certains cas, l’utilisateur peut demander la suspension du traitement de ses données à caractère personnel.
Droit d’introduire une réclamation L’utilisateur a le droit de saisir et d’introduire une réclamation auprès de l’autorité de protection des données compétente au sein de son pays. L’utilisateur est invité à contacter la société ROCKET MARKETING aux coordonnées ci-dessus avant d’introduire toute réclamation auprès de l’autorité de protection des données compétente.

En cas de doute raisonnable sur l’identité de l’utilisateur, la société ROCKET MARKETING peut être amenée à demander à l’utilisateur des informations ou documents supplémentaires afin de vérifier son identité. La société ROCKET MARKETING s’engage à répondre aux demandes d’exercice de droits dans les meilleurs délais et en tout état de cause dans le respect des délais légaux.

Traitement des données des réseaux sociaux

La société ROCKET MARKETING utilise les services de l'API YouTube et accepte la politique de confidentialité de Google.

Les utilisateurs acceptent d'être liés par les Conditions d'utilisation de YouTube s'ils autorisent la société ROCKET MARKETING à accéder des données par le biais de l'API YouTube.

Les utilisateurs de la société ROCKET MARKETING peuvent demander la suppression des données autorisées, via l’adresse dpo@tellside.com et peuvent également révoquer l'accès à ces données via la page de paramètres de sécurité Google pour les données autorisées de YouTube.