Politique de protection des données personnelles

Introduction

Cette politique a pour but de vous fournir les informations relatives aux traitements de vos données personnelles effectués par GLOWRIA (SAS au capital de 40.000 euros immatriculée au RCS de Paris sous le numéro 878 680 859 dont le siège social est situé 46 rue Raspail - 92300 Levallois-Perret) :

• lorsque vous consultez notre site web glowria.com - (ci-après les “Contenus”),

• lorsque vous créez un compte (ci-après le “Compte”) sur les Contenus

• lorsque vous utilisez nos services, à savoir notamment lorsque vous commandez un produit ou lorsque vous souscrivez à un abonnement sur les Contenus, lorsque vous vous inscrivez à nos newsletters, lorsque vous participez à des jeux-concours ou répondez à des questionnaires (enquête de satisfaction, étude marketing, etc.) administrés sur les Contenus ou lorsque en utilisant les fonctionnalités auxquels votre compte vous donne accès (ci-après globalement les “Services”),

Nous agissons en tant que responsable des traitements mentionnés à la section « Pourquoi traitons-nous vos données ? ». Cela signifie que nous déterminons comment et pourquoi vos données sont traitées.

Dans certains cas, nous ne sommes pas seuls à déterminer comment et pourquoi vos données sont traitées et partageons cette responsabilité avec d’autres sociétés du groupe auquel nous appartenons ou des partenaires. C’est le cas notamment de certains des traitements mis en œuvre afin de vous proposer des publicités personnalisées.

La présente politique a pour objet de vous informer de la manière dont nous et nos sous-traitants traitons vos données. Elle est susceptible d’être complétée par des informations spécifiques relatives à un service particulier, portées à votre connaissance au moment où vous nous communiquez vos données. La présente politique s'applique à nos activités générales de traitement et peut être complétée de temps à autre pour vous fournir des informations relatives à des activités de traitement spécifiques et limitées que nous effectuons (par exemple, lorsque nous proposons un nouveau service limité dans le temps). Dans ce cas, nous vous fournirons les informations complémentaires nécessaires de manière distincte et en temps utile.

Comment nous contacter ?

Vous pouvez contacter le délégué à la protection des données, pour toute question ou demande d'exercice de vos droits :

• Par e-mail : dpo@glowria.com

• Par courrier : Glowria - Délégué à la protection des données - 46 rue Raspail - 92300 Levallois-Perret

Quelles catégories de données sont traitées ?

Veuillez noter que :

• Lorsque nous recueillons des données directement auprès de vous au moyen de formulaires (notamment lorsque vous créez un Compte), nous indiquons les champs obligatoires par des astérisques. Le fait de ne pas fournir les données marquées d'un astérisque vous empêchera d'accéder à nos Services réservés aux titulaires d’un Compte.

• Conformément à nos Conditions Générales de Vente, nos Services sont réservés à des personnes majeures. C’est la raison pour laquelle nous ne collectons pas de données relatives à des mineurs, pour lesquels la création de Compte n’est pas possible.

• Nous n’avons pas accès à vos coordonnées bancaires, à l’exception de la date d’expiration de votre carte bancaire pour vous inviter à mettre à jour vos moyens de paiement lorsque nécessaire. Vos coordonnées bancaires sont collectées par notre prestataire de services de paiement certifié PCI-DSS (norme de sécurité bancaire) qui permet de garantir la sécurité des paiements.

Pourquoi traitons-nous vos données ?

Pourquoi et comment utilisons-nous des Traceurs ?

Lorsque vous visitez nos Contenus, nous et nos partenaires sommes susceptibles d’accéder et d’écrire des informations sur votre navigateur ou votre smartphone afin de collecter des données relatives à votre navigation pour les finalités mentionnées à la section « Pourquoi traitons-nous vos données ? ».

Cela implique notamment l’utilisation de Traceurs, qui sont :

• dits “de session” lorsqu’ils sont supprimés automatiquement à la fermeture de votre navigateur ;

• dits “persistants” lorsqu’ils demeurent dans votre navigateur pour une durée pré-définie (n’excédant pas treize mois) et nous aident à vous reconnaître lorsque vous revenez sur nos Contenus.

Lors de votre première visite de nos Contenus et avant tout accès ou écriture d’informations sur votre navigateur ou votre smartphone, notre module de gestion des préférences en matière de Traceurs vous a été présenté afin que vous puissiez exercer votre choix pour les Traceurs non-nécessaires. Afin d’exprimer un choix granulaire, en fonction des finalités et/ou en fonctions de nos partenaires, il vous suffit de cliquer sur le bouton “Paramétrer” du module.

Pour en savoir plus et modifier vos choix concernant les Traceurs, y compris révoquer votre consentement, rendez-vous à tout moment dans le module de gestion des préférences en matière de Traceurs ou sur le bouton “Préférences cookies” présent en bas de l’ensemble des pages de nos sites web.

Pourquoi affichons-nous des publicités personnalisées sur nos Contenus ?

Nous avons fait le choix de mettre à disposition gratuitement les Contenus que nous éditons et les Services que nous fournissons. Sans source de financement liée à des abonnements payants, nous sommes obligés de nous reposer sur un business model basé principalement sur la monétisation d’espaces publicitaires :

• soit en direct avec des annonceurs qui souhaitent promouvoir leurs produits et services sur nos Contenus (ci-après nos “Partenaires Annonceurs”) ;

• soit par l’intermédiaire de partenaires publicitaires, qui mettent en vente nos espaces publicitaires dans une logique d’enchères aux acheteurs les plus offrants, parfois en temps réel (ci-après les “Intermédiaires ”).

A la différence des Intermédiaires qui sont seuls responsables du choix de la publicité qui sera affichée sur les espaces publicitaires présents sur nos Contenus, y compris dans le cas où ledit choix serait basé sur leur propre connaissance d’informations vous concernant, nous partageons avec nos Partenaires Annonceurs des segments d’audience afin de leur permettre, au travers de nos Contenus, d’atteindre l’audience la plus susceptible d’être intéressée par leurs produits et services.

A noter :

• Refuser la finalité « Personnalisation des publicités et mesure de performance » par lesdits annonceurs au travers de notre module de gestion des préférences en matière de Traceurs n’implique pas qu’aucune publicité ne vous sera affichée sur nos Contenus. En effet, nous sommes susceptibles de continuer à vous afficher des publicités n’ayant pas fait l’objet d’une personnalisation en fonction de vos données.

• Dans l’hypothèse où vous révoqueriez votre consentement, nous mettrons un terme à toute communication de vos données à nos Partenaires Annonceurs et aux Intermédiaires pour cette finalité. Pour autant, les Intermédiaires sont susceptibles de continuer à utiliser de façon autonome vos données communiquées jusqu’alors pour vous afficher des publicités personnalisées sur des contenus tiers. Pour mettre un terme aux traitements de vos données qu’ils pourraient mettre en œuvre de façon autonome, nous vous invitons à vous opposer à leurs services en suivant les instructions prévues à cet effet dans leur politique de protection des données personnelles (dont les liens sont accessibles depuis notre module de gestion des préférences en matière de Traceurs en cliquant sur "Voir nos partenaires"). La majorité des Intermédiaires avec lesquels nous travaillons se conforme aux principes de l’IAB Europe relatifs à la publicité comportementale en ligne et intègre la plate-forme de désabonnement « YourOnlineChoices » qui vous permet d’exprimer vos choix concernant la publicité personnalisée en une fois pour l’ensemble des participants, y compris l’opposition à leurs services.

Mettons-nous en œuvre des processus décisionnels automatisés (profilage compris) ?

Nos traitements de vos données n’impliquent aucune décision individuelle automatisée au sens de l’article 22 du RGPD ayant des conséquences juridiques ou significatives pour vous.

Quelles sont les catégories de destinataires des Données ?

Nous sommes susceptibles de communiquer vos données à des sous-traitants auxquels nous faisons appel pour fournir pour notre compte des prestations de services techniques (solutions de mesures d’audience, envoi de communications électroniques, etc.) nécessaires à l’accomplissement des finalités mentionnées à la section Pourquoi traitons-nous vos données ? ». Cette communication se fait sur la base de contrats signés faisant mention des obligations incombant à nos sous-traitants en matière de protection de vos données.

A condition que cela soit compatible avec les choix que vous avez exprimés au travers du module de gestion des préférences en matière de Traceurs, nous sommes susceptibles de communiquer vos données à des tiers, à savoir :

• les sociétés du groupe auquel nous appartenons :

• afin d’améliorer la segmentation de l’audience des sites web et applications mobile édités par les sociétés du groupe auquel nous appartenons en rapprochant les données relatives à votre navigation sur ces derniers ;

• ainsi que pour des besoins techniques et administratifs ;

Consulter la liste des sociétés du groupe destinataires des Données

• nos Partenaires Annonceurs, à qui nous pouvons communiquer:

• des informations relatives à vos interactions avec leurs publicités qui ont été affichées sur nos Contenus (le fait que vous ayez vu leur publicité, des informations techniques relatives à votre terminal, etc.) afin de justifier la facturation relative à l’affichage de ces publicités ;

• des statistiques relatives à l’efficacité de leur campagne d’affichage de publicités sur nos contenus, contenant des données agrégées pour un ensemble d’internautes ;

• des segments d’audience, c’est à dire un ensemble d’internautes (uniquement identifiés par l’intermédiaire d’un identifiant technique) pour lesquelles un centre d’intérêt donné a été déduit à partir de données de navigation afin d’aider les Partenaires Annonceurs à mieux cibler les publicités affichées sur nos Contenus et à mieux connaître leur audience cible ;

Pour consulter la liste de nos Partenaires Annonceurs, rendez-vous dans le module de gestion des préférences en matière de Traceurs et cliquez sur "Voir nos partenaires".

• des Intermédiaires, à qui nous pouvons communiquer des informations relatives à l’espace publicitaire commercialisé par leur intermédiaire (telles que la taille, la visibilité, l’URL de la page, etc.) et à l’internaute qui verra la publicité susceptible d’y être affiché (identifiants techniques, informations techniques relatives au terminal de l’internaute, etc.) afin de leur permettre de réaliser des enchères ;

Pour consulter la liste de nos Intermédiaires, rendez-vous dans le module de gestion des préférences en matière de Traceurs et cliquez sur voir nos partenaires. Veuillez noter que les Intermédiaires Programmatique collectent également des données personnelles vous concernant (lorsque vous y avez consenti) directement par le biais de Traceurs.

• aux autorités ou juridictions compétentes, à leur demande, dans le cadre de procédures judiciaires ou afin de se conformer à d'autres obligations légales ou règlementaires pesant sur nous;

• nos conseils juridiques, financiers ou comptables externes, lorsque cela est strictement requis.

Le transfert des Données en dehors de l’Union Européenne

Les traitements de données personnelles que nous mettons en place peuvent impliquer des échanges de données transfrontaliers avec des sociétés situées dans des pays hors de l’Union européenne.

Le cas échéant, lorsque ces pays ne bénéficient pas d’une décision d’adéquation au titre de l’article 45 du RGPD, nous utilisons diverses mesures pour garantir que vos données à caractère personnel transférées vers ces pays bénéficient d’une protection adéquate, comme la signature des clauses contractuelles types adoptées par la Commission européenne.

Combien de temps les données sont-elles conservées ?

Les données qui soit nous ont soit été fournies directement par vous, soit ont été créées lors de votre utilisation de nos Services, seront conservées pour la période pendant laquelle vous utilisez nos Services, puis au maximum pendant 3 ans à compter de votre dernière interaction avec les Services. A l'issue de cette période, votre compte et les données afférentes vous concernant seront supprimées.

Lorsque vous nous avez communiqué vos coordonnées bancaires :

• Afin de réaliser un paiement ponctuel, par exemple dans le cadre qu’une commande d’un produit ou d’un abonnement réglé en une fois, celles-ci sont conservées 13 mois
• Afin de souscrire à un abonnement impliquant des paiements récurrents, par exemple dans le cadre d’un abonnement avec paiements mensuels, celles-ci sont conservées durant toute la durée de l’abonnement à tacite reconduction.

A l’issue de ces durées de conservation, les données pourront éventuellement être conservées en archivage intermédiaire pour répondre à une obligation légale pesant sur nous ou pour nous constituer une preuve en cas de contentieux dans la limite du délai de prescription applicable.

Les Données rattachées aux Traceurs déposés sur les navigateurs que vous avez utilisés pour consulter nos Contenus sont conservées pendant une durée maximale de 13 mois à compter de la date de leur collecte.

Quels sont vos droits en matière de vie privée ?

A tout moment, vous pouvez :

• Obtenir la rectification de vos données,

• Obtenir une copie de vos données,

• Vous opposer à toute utilisation de vos données à des fins de marketing.

De plus, en fonction des circonstances, vous pouvez:

• Retirer votre consentement lorsque l’une de nos utilisations est basée sur ce dernier,

• Vous opposer pour une raison tenant à votre situation à toute utilisation basée sur notre intérêt légitime,

• Demander la transmission à toute personne de vos données lorsque nous les détenons sur la base d’un contrat ou de votre consentement (droit à la portabilité),

• Demander la limitation du traitement de vos données dans l’hypothèse pendant que nous examinons votre demande d’opposition,

• Nous demander la suppression de vos données lorsque ces dernières ne sont plus nécessaires, lorsque vous avez retiré votre consentement ou vous êtes opposé à une utilisation (droit à l'oubli),

• Définir des directives relatives au sort de vos données personnelles après votre mort.

Pour cela, il vous suffit de nous en faire la demande par email à dpo@glowria.com

Par ailleurs, vous pouvez soumettre une plainte à l’autorité de protection des données de votre pays (pour la France, il s’agit de la CNIL - www.cnil.fr).

Modification de notre politique de protection des données personnelles

Nous pouvons être amenés à modifier ou à mettre à jour la présente politique. Toute modification sera affichée sur cette page et/ou aux autres endroits jugés pertinents, de façon à vous tenir informé.