Protection des données personnelles

POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES
La société Testuj.to,  s.r.o. société à responsabilité de droit tchèque, dont le siège social est situé Karolinská 706/3, 186 00 Prague 8, immatriculée sous le numéro IČO : 07652780 (ci-après dénommée « la Société »), qui met en relation les fabricants et les vendeurs de produits disponibles sur le marché (« Clients ») avec les Utilisateurs, qui essayent, testent et évaluent leurs produits. La mise en relation des deux parties a lieu via le site internet https://www.brandtestingclub.fr/ (« Site Internet»), à travers lequel la Société fournit ses Services.
Les termes en majuscules ont la même signification que ceux définis dans les Conditions générales d’utilisation, sauf indication contraire dans cette Politique de protection des données personnelles (« Politique »).
Ce document contient des informations sur la manière dont la Société traite des données personnelles, pourquoi elle le fait, avec qui elle le partage, ainsi que les droits en matière de protection des données personnelles.
Le traitement des données personnelles est régi par le Règlement (UE) 2016/679 du Parlement européen et du Conseil européen du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (« RGPD »), ainsi que par la législation française sur la protection des données, notamment la loi Informatique et Libertés.
A. Données personnelles traitées par la Société que nous traitons
La Société ne traite que les données personnelles des Utilisateurs du Site Internet qui sont strictement indispensables et nécessaires à la fourniture des Services. Elle recueille principalement les données personnelles via le compte utilisateur, renseignées via un formulaire d’inscription. Ensuite, elle traite les données personnelles des Utilisateurs lorsqu’ils souhaitent s’inscrire pour tester des produits.
Pour plus de clarté, la Société a divisé les données personnelles traitées en différentes catégories :
Données d'identification : nom, prénom, sexe, âge, date de naissance, informations supplémentaires du compte utilisateur, photo de profil.
Données de contact et de connexion: adresse de résidence, adresse e-mail et numéro de téléphone.
Données des réseaux sociaux : lien vers votre le profil sur le réseau social concerné et nombre des abonnés.
Données liées au test de produits : contenu des avis, informations sur les préférences et expériences concernant des produits similaires, les produits que l’utilisateur souhaite tester, l’utilisation du produit testé, photos et vidéos, et autres informations relatives au test.
Données liées aux études de marché : nombre de personnes dans le foyer de l’Utilisateur, revenu du ménage, nombre et sexe des enfants, description des intérêts et activités de loisirs, informations sur la profession, style de vie, etc. Toutes ces données sont fournies volontairement et ne sont pas conditionnées par l’établissement d’une relation mutuelle.
Données de santé et autres données sensibles : comme la grossesse éventuelle, préférences liées à la santé, la vie sexuelle ou l'orientation sexuelle, et d'autres catégories spéciales de données personnelles qui peuvent être importantes pour tester certains produits.
Données contenues dans les communications : informations que les Utilisateurs fournissent dans des e-mails, des formulaires de contact ou toute autre information échangée lors des communications avec la Société.
Cookies et autres données techniques : informations obtenues à partir de fichiers techniques et de technologies similaires que la Société utilise aux fins décrites dans le texte ci-dessous.
B. Objectifs du traitement des données personnelles
Nous traitons les données personnelles des Utilisateurs en tant que responsables de traitement pour les objectifs suivants :
B.1 Fourniture de Services et informations associées sur le Site internet de la Société
La Société traite principalement les données personnelles pour fournir les Services conformément aux Conditions générales d’utilisation et pour remplir ses obligations envers les utilisateurs. À cette fin, la Société traite les Données d’identification, Données de contact, Données des réseaux sociaux, Données liées au test de produits, Données contenues dans les communications. La base légale de ce traitement est l’exécution du contrat entre la Société et l’Utilisateur, consentement des Utilisateurs lorsqu’ils acceptent les cookies ou remplissent un formulaire de contact et intérêts légitimes, notamment pour la prévention des fraudes et l’amélioration des services de la Société.
B.2 Étude de marché, identification du public cible et marketing
Les données des Utilisateurs peuvent également être traitées pour réaliser des études de marché et des analyses des comportements et des préférences des Utilisateurs du site Internet de la Société, ainsi que pour les objectifs marketing des Clients de la Société.
B.3 Protection des droits et intérêts légaux de la Société
La Société pout également traiter les données personnelles des Utilisateurs afin de protéger ses droits et intérêts légaux, notamment en cas de litiges devant des tribunaux ou autorités publiques.
B.4 Respect des obligations légales et réglementaires
La Société peut traiter les données personnelles des Utilisateurs pour respecter les obligations légales et réglementaires, notamment en matière de comptabilité, de fiscalité et de sécurité.
C. Partage des données personnelles
La Société traite les données personnelles en tant que responsables du traitement. Cependant, dans certains cas, la Société peut également agir en tant que sous-traitants pour ses Clients. En fonction des circonstances, la Société peut partager les données collectées avec ses Clients (fournisseurs de produits testés), fournisseurs de services liés aux messages électroniques et SMS, prestataires cloud et certains fournisseurs d’outils analytiques.
D. Les droits des Utilisateurs en matière de traitement des données personnelles
Les Utilisateurs ont le droit de (i) accéder à leurs données personnelles ; (ii) retirer leur consentement ; (iii) rectifier leurs données ; (iv) demander la suppression de leurs données ; (v) demander une limitation du traitement ; (vi) exercer leur droit à la portabilité des données ; (vii) s’opposer au traitement de leurs données ; et (viii) déposer une plainte auprès de l’autorité de contrôle compétente.
D.1 Droit de déposer une plainte
En cas de désaccord ou si l’Utilisateur estime que ses droits n’ont pas été respectés, il a le droit de déposer une plainte auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), l’autorité de contrôle compétente en France, à l’adresse suivante : 3, Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, ou en ligne sur www.cnil.fr.
D.2 Droit à la gestion des données des Utilisateurs après leurs décès
Conformément à l’article 40-1 de la loi Informatique et Libertés, les Utilisateurs ont la possibilité de donner à la Société des instructions sur la manière dont elle doit gérer les données personnelles des Utilisateurs après leur décès. Les utilisateurs peuvent à la Société des directives générales ou particulières sur la conservation, la suppression ou la communication de leurs données après leur décès. Ces directives peuvent être modifiées ou révoquées à tout moment.
B.9 Conservation des données et retrait du consentement
La Société conservera vos les données personnelles des Utilisateurs uniquement pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour satisfaire aux obligations légales, contractuelles ou pour faire valoir les droits de la Société. En l’absence de tels impératifs, les données seront supprimées après une durée de 5 ans au maximum. Les Utilisateurs ont également le droit de retirer leur consentement à tout moment. Le retrait du consentement n’affectera pas la légalité du traitement basé sur le consentement effectué avant ce retrait.