Politique de protection des données personnelles & documentation de conformité RGPD

Dans le cadre de la loi européenne RGPD et de la loi « Informatique et Libertés » ainsi que du cadre réglementaire de la CNIL, notre entreprise DIGIMOOD informe de manière transparente sur l’utilisation qui est faite de vos données personnelles traitées (au titre des articles 12, 13, 14 de législation RGPD).

Architecture informatique sécurisée

Nos données et les données de nos clients sont hébergées en France dans nos locaux sécurisés et dans nos datacenters externalisés certifiés ISO27001, notamment OVH® et CLARANET®. Nous signalons aussi l’utilisation Google® Workplace qui peut faire transiter des données hors Union Européenne dans un cadre sécurisé (ISO27001) et licite via des garanties de Clauses-Contractuelles-Types (CCT).

Données prospects, demandes de renseignements, de devis et de rappel

Données des acheteurs et des interlocuteurs associées à une commande (notamment pour le support client et la facturation)

Jeux des données confiés à Digimood par un prospect dans un cade précontractuel

Jeux des données confiés à Digimood par un client dans un cadre contractuel

Données traitées pour les prestations de mandat, notamment dans le cadre de pilotage de régie publicitaire

Données des sites web et des applications hébergées par Digimood ainsi que données collectées par les outils fournis par Digimood

Données visualisées par nos équipes techniques lors des interventions de maintenance ou de support client

DIGIMOOD minimise au strict nécessaire l’accès aux données de ses clients. Toutefois, en vue d’opération de maintenance, DIGIMOOD (en tant que responsable de traitement de la maintenance et du support client ou tant que sous-traitant selon la nature de la relation contractuelle objet de la prestation) peut accéder à des échantillons de données appartenant à ses clients lorsque l’anonymisation ou le cryptage des données ne suffit pas pour opérer. Seuls les techniciens concernés par la maintenance ou le personnel concerné par le support client peuvent accéder aux échantillons de données. Les échantillons de données éventuellement enregistrées en base active sont détruits immédiatement après la fin de l’opération de maintenance. Il n’y a pas d’archivage intermédiaire. La base juridique de l’utilisation et du traitement des échantillons de données repose sur l’exécution du contrat ou à défaut sur l’intérêt légitime de nos clients ou à défaut sur notre intérêt légitime en tant qu’agence de communication. Conformément aux préconisations de l’autorité de contrôle CNIL, DIGIMOOD s’engage à :

• Enregistrer la nature et le détail des interventions effectuées dans une main courante ;
• Respecter le secret professionnel et la confidentialité des données ;
• Prendre les garanties de cybersécurité nécessaires pour ses interventions (VPN SSL, https, certificat TLS, mots de passe complexes…).

Annuaire et répertoire des contacts partenaires

Un système de listing partenaire (potentiel ou actif) a été mis en place par DIGIMOOD qui est le responsable de traitement. La finalité de cet enregistrement qui contient des données personnelles (nom, prénom, fonction, téléphone, email…) est la gestion de la relation partenaire. Seuls la Direction et le personnel concerné sont habilités à avoir accès aux données communiquées ou enregistrées. Nous informons nos partenaires que nous sommes susceptibles d’enrichir nos données avec des informations publiques. La durée de conservation des données personnelles est fixée à 5 ans après inactivité. La base juridique de l’utilisation et du traitement des données à caractère personnel repose le consentement des interlocuteurs concernés ou notre intérêt légitime en tant qu’entreprise.

Données des fournisseurs références ou potentiels

L’identité des interlocuteurs chez nos fournisseurs référencés ou potentiels, tous les documents ou données fournis pour devenir fournisseur ainsi que les pièces comptables de nos fournisseurs sont collectés par DIGIMOOD (qui est le responsable du traitement) en vue de la gestion de la relation fournisseur et de la comptabilité. Seuls la Direction, le personnel en charge des achats, des projets liés à un fournisseur, le service comptabilité sont habilités à avoir accès aux données enregistrées ou communiquées. La durée maximale de conservation des données est fixée à 3 ans pour les fournisseurs potentiels, 5 ans après le dernier achat pour les fournisseurs actifs et 10 ans pour les pièces comptables nominatives. La base juridique de l’utilisation et du traitement de vos données à caractère personnel est basée sur le consentement des interlocuteurs concernés ou notre intérêt légitime en tant qu’acheteur ou l’exécution d’un contrat d’achat. Nous signalons que, dans de rares cas, nous sommes susceptibles d’enrichir nos données fournisseurs actifs ou potentiels avec des informations publiques.     

Newsletters, invitations et émargements à des événements

Nos clients et nos interlocuteurs professionnels (fournisseurs, institutionnels, partenaires, élus, …) sont susceptibles de recevoir nos communications informatives ou commerciales par e-mail, téléphone ou courrier. Dans ce cadre, un système de lettre d’information ou d’invitation voire d’émargement à des évènements peut être mis en place par DIGIMOOD qui est le responsable de traitement. Vous pouvez signaler à dpo@digimood.com que vous ne souhaitez plus recevoir nos communications. La finalité de cet enregistrement qui contient des données personnelles (nom, prénom, adresse, fonction, téléphone, email, …) est la diffusion d’actualités voire d’offres commerciales ou la gestion organisationnelle et promotionnelle d’événements. Seuls la Direction et le personnel opérationnel concerné interne ou externalisé sont habilités à avoir accès aux données communiquées ou enregistrées. Nous signalons que, dans de rare cas, nous sommes susceptibles d’enrichir nos données d’invitation avec des informations publiques (par exemple du registre du commerce) et de transférer des données à des sociétés externalisées d’organisation d’évènement. La durée de conservation des données personnelles est fixée à 3 ans après inactivité de la relation avec les invités ou les abonnés. La base juridique de l’utilisation et du traitement des données à caractère personnel repose le consentement des interlocuteurs concernés ou notre intérêt légitime en tant qu’entreprise ou l’intérêt légitime de la personne concernée.

Candidature à un emploi ou demande de stage

Votre CV, lettre de motivation éventuelle ainsi que tous les autres documents ou données fournis lors d’une candidature (spontanée ou non) à un emploi sont collectés par DIGIMOOD (qui est le responsable du traitement) en vue d’évaluer l’adéquation d’un profil professionnel par rapport à un poste éventuel à pourvoir. Seuls la Direction et les chefs de service concernés et le personnel en charge du recrutement sont habilités à avoir accès aux données communiquées. La durée maximale de conservation des données est fixée à 2 ans à compter de la réception d’une candidature. La base juridique de l’utilisation et du traitement de vos données à caractère personnel est basée sur votre consentement ou votre intérêt légitime en tant que demandeur d’emploi ou notre intérêt légitime en tant que recruteur. Nous signalons que, dans de rares cas, nous transférons des CV à des partenaires institutionnels ou exerçant des activités similaires, connexes ou complémentaires. Nous signalons aussi que nous sommes susceptibles d’enrichir notre base de données candidats avec des informations publiques, des agences d’intérim ou des cabinets de recrutement.

Droits des personnes concernées

Nous vous informons que des informations sur nos interlocuteurs de tous types (clients, fournisseurs, partenaires, …) sont susceptibles d’être transférées à des partenaires de résolution de litige ou de contrôle : avocat externalisé, mandataire judiciaire, cabinet externalisé de recouvrement, cabinet comptable externalisé, commissaire aux comptes, institutions… En application des lois européennes et de la loi du 6 janvier 1978 (relative à l’informatique, aux fichiers et aux libertés), les personnes concernées par des traitements de données disposent d’un droit d’accès, de rectification, de limitation, de portabilité et de suppression de ses données personnelles ainsi que du droit d’opposition à leur traitement pour des motifs légitimes. Les personnes concernées peuvent exercer l’ensemble de leurs droits par email à l’adresse dpo@digimood.com, ou courrier postal adressé à Service DPO, DIGIMOOD, 32 avenue André Roussin, 13016 Marseille. Vous disposez par ailleurs des droits de retirer à tout moment vos consentements et d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment sur son site internet www.cnil.fr.