1. Responsable du traitement des données personnelles
Le responsable du traitement de tes données personnelles est :
Mr. Producer sp. z o.o. (société à responsabilité limitée de droit polonais)
Siège : ul. Skierniewicka 16/20, 01-230 Varsovie, Pologne
NIP : 7011267526 · REGON : 542129406 · KRS : 0001181189
Tu peux nous contacter par e-mail à l'adresse kontakt@mrproducer.pl ou par courrier, à l'adresse de notre siège, avec la mention « Données personnelles ».
2. Finalités du traitement des données personnelles
Nous traitons tes données aux fins suivantes :
- répondre aux questions que tu nous poses, quel que soit le moyen utilisé : e-mail, WhatsApp, formulaire de contact, téléphone ou échange direct avec notre équipe (Contact) ;
- te présenter notre offre commerciale (Marketing) ;
- te permettre d'utiliser nos canaux sur les réseaux sociaux (Réseaux sociaux) ;
- te permettre de commander nos services et d'assurer le suivi de ta commande (Traitement des commandes) ;
- te permettre de payer les services que nous proposons (Paiements) ;
- obtenir des informations sur la façon dont tu utilises notre site internet (Cookies).
Tu n'es pas obligée de nous communiquer tes données personnelles, mais dans la plupart des cas elles sont nécessaires pour réaliser certaines actions (par exemple, répondre à une question ou te présenter une offre). Si tu ne les fournis pas, nous ne pourrons pas effectuer ces actions.
3. Bases juridiques du traitement des données personnelles
Contact
Il s'agit de toutes les formes de contact que tu as avec nous, y compris les problèmes, questions ou réclamations que tu nous signales.
Nous traitons tes données sur la base de notre intérêt légitime (art. 6, par. 1, point f du RGPD), qui consiste à pouvoir te donner une réponse complète et professionnelle, à gérer efficacement notre communication et à documenter la correspondance échangée.
Pour les demandes liées à l'exécution d'un contrat conclu avec nous, nous traitons tes données afin d'exécuter ce contrat auquel tu es partie (art. 6, par. 1, point b du RGPD).
Lorsque tu nous fais part d'objections concernant le traitement de tes données personnelles, nous traitons tes données pour remplir nos obligations légales, notamment en matière de protection des données (art. 6, par. 1, point c du RGPD).
Si tu nous écris sur WhatsApp, tes messages et ton numéro de téléphone sont aussi traités par WhatsApp Ireland Limited (groupe Meta), selon sa propre politique de confidentialité.
Marketing
Il s'agit des actions qui nous permettent de te présenter une offre commerciale portant sur nos services, via le canal de communication de ton choix. Nous traitons tes données sur la base de ton consentement (art. 6, par. 1, point a du RGPD) ou de notre intérêt légitime à promouvoir nos produits et services (art. 6, par. 1, point f du RGPD).
Réseaux sociaux
Nous gérons notre profil sur la plateforme Facebook. Par ce biais, nous entrons en contact avec toi et publions régulièrement du contenu.
Les plugins sont signalés par le logo du réseau social concerné. Chaque réseau a sa propre politique de confidentialité, que tu peux consulter en te rendant sur sa page via le plugin. Le contenu du plugin est transmis directement depuis ton navigateur au réseau social et intégré à la page. Ces informations (y compris ton adresse IP) sont envoyées directement de ton navigateur vers le serveur du réseau social, où elles sont ensuite stockées.
Facebook (Meta)
L'exploitant de Facebook est Meta Platforms Ireland Limited, dont le siège est en Irlande.
Tu trouveras le détail du traitement de tes données personnelles par Meta sur https://www.facebook.com/privacy/policy/.
Meta met à notre disposition des statistiques de page (page insights), c'est-à-dire des données statistiques sur l'utilisation de notre page Facebook. Il s'agit de statistiques agrégées, établies à partir d'événements enregistrés lorsque les utilisateurs interagissent avec les pages et leurs contenus. Meta fournit des informations par catégories (abonnés ou fans, personnes touchées, etc.) et par périodes.
Nous pouvons t'identifier sur tes réseaux sociaux, consulter ton profil ou partager des informations te concernant, selon tes paramètres de visibilité, par exemple lorsque tu publies un message ou que tu aimes notre page. Dans ce contexte, nous traitons tes données (par exemple ton nom d'utilisateur) afin de gérer notre page sur les réseaux sociaux. Les statistiques de page sont générées et fournies par Meta : en tant qu'exploitant de la page, nous n'avons aucune influence sur leur production ni sur leur présentation.
Si tu ne souhaites plus que ces données soient traitées à l'avenir, ou si tu veux limiter leur traitement, tu peux supprimer tes publications ou utiliser la fonction « Je n'aime plus cette Page » pour rompre le lien entre ton profil Facebook et notre page.
Si tu nous communiques des données personnelles directement via notre page sur les réseaux sociaux (par exemple dans une publication ou un message), nous les utilisons uniquement pour réagir à ta publication ou à ton message, par exemple pour répondre à tes questions ou organiser un jeu-concours.
La base juridique de ce traitement est l'art. 6, par. 1, point f du RGPD, c'est-à-dire notre intérêt légitime, qui consiste à répondre à tes demandes et à tes publications en fonction de tes besoins et à documenter les résultats des actions menées.
Traitement des commandes
Il s'agit des actions qui te permettent de commander les services proposés sur notre site et de réaliser le paiement. Aucun compte utilisateur n'est nécessaire : tu commandes simplement en tant qu'invitée.
Pour traiter ta commande, nous utilisons tes données afin de prendre, à ta demande, des mesures précontractuelles ou d'exécuter le contrat (art. 6, par. 1, point b du RGPD).
La base juridique de l'envoi de messages électroniques liés à ta commande (confirmation, livraison de ton tirage) est notre intérêt légitime (art. 6, par. 1, point f du RGPD), qui consiste à pouvoir te proposer nos services, t'informer de ta commande et organiser la livraison de ton tirage de la manière la plus pratique pour toi.
Une utilisation de tes données allant au-delà de ce cadre, à des fins prévues par la loi (lutte contre le blanchiment d'argent, procédures pénales ou nos obligations en matière de droit de la consommation, par exemple), peut reposer sur des dispositions légales, c'est-à-dire sur l'exécution de notre obligation légale (art. 6, par. 1, point c du RGPD).
Paiements
Il s'agit des actions qui te permettent de payer les services proposés sur notre site, à l'aide des moyens de paiement mis à disposition par nous ou par nos prestataires. Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande).
Pour chaque commande, nous nous réservons le droit de ne pas proposer certains moyens de paiement et d'indiquer d'autres moyens de paiement.
Le choix des moyens de paiement proposés repose sur notre intérêt légitime, qui consiste à réduire le risque d'impayé (art. 6, par. 1, point f du RGPD).
La transmission des données de paiement aux prestataires de services de paiement, afin de vérifier ton paiement et son exécution, a toujours lieu pour exécuter le contrat conclu avec nous (art. 6, par. 1, point b du RGPD).
Tu trouveras le détail du traitement de tes données par Stripe sur https://stripe.com/fr/privacy.
Carte bancaire (débit ou crédit)
Si tu paies par carte bancaire (Visa, Mastercard), tes données (nom du titulaire, numéro de carte, date d'expiration et code CVV) sont saisies sur la page de paiement sécurisée de Stripe et transmises à ta banque afin de vérifier que ton compte dispose de fonds suffisants et que ta carte est active. Nous ne voyons ni ne conservons le numéro complet de ta carte. Après autorisation, nous recevons la confirmation de ton paiement.
Apple Pay
Si tu choisis Apple Pay, la transmission des données se fait de la même façon que pour un paiement standard avec le moyen de paiement que tu as choisi dans Apple Pay. Si tu as, par exemple, sélectionné une carte bancaire, les informations sur le paiement par carte ci-dessus s'appliquent. Tu trouveras plus de détails dans la politique de confidentialité d'Apple Pay.
PayPal
Si tu choisis PayPal, tu es redirigée vers PayPal pour te connecter à ton compte et confirmer le paiement. PayPal nous communique uniquement les informations nécessaires pour valider ta commande. Le traitement de tes données par PayPal est régi par sa politique de confidentialité.
Cookies
Il s'agit des actions qui concernent les informations relatives à ton utilisation de notre site internet. Nous traitons tes données sur la base de :
- Cookies nécessaires (indispensables au bon fonctionnement ou à l'optimisation du site, ou aux fonctionnalités que tu souhaites utiliser, et sans lesquels nous ne pourrions pas fournir de nombreux services, par exemple pour garantir leur sécurité) : art. 6, par. 1, point f du RGPD (notre intérêt légitime à assurer le fonctionnement du site) ;
- Autres cookies (tous les autres cookies, qui mémorisent tes choix pour proposer des services plus adaptés, y compris la publicité pour nos produits et services) : art. 6, par. 1, point a du RGPD (ton consentement).
Si le fonctionnement des cookies ou des technologies similaires n'est pas clair pour toi, ou si tu as moins de 16 ans, ne donne pas ton consentement à leur utilisation.
Notre site utilise également le plugin de réseau social de Facebook (Facebook Ads et Insights, via le Meta Pixel). Tu trouveras ci-dessous une brève description de son fonctionnement. Nous agissons dans ce cadre sur la base de ton consentement (art. 6, par. 1, point a du RGPD) ou de notre intérêt légitime, qui consiste à promouvoir nos services et à analyser le trafic de notre site (art. 6, par. 1, point f du RGPD).
Facebook Ads et Insights (Meta Pixel)
Afin de t'adresser des publicités personnalisées en fonction de tes centres d'intérêt et de ton comportement sur notre site, nous avons intégré le Meta Pixel à notre site. Il collecte automatiquement des informations sur la façon dont tu utilises notre site, y compris les pages consultées et les achats effectués.
Les informations collectées par le Pixel / Facebook Insights sont anonymes, c'est-à-dire qu'elles ne nous permettent pas de t'identifier.
Tu trouveras le détail du traitement de tes données dans le cadre du Meta Pixel / Facebook Insights sur https://www.facebook.com/privacy/policy/.
Avec Meta Platforms Ireland Ltd., nous sommes responsables conjoints du traitement de tes données personnelles. Nous les traitons pour réagir aux événements et créer des groupes d'audiences cibles, leur envoyer des informations commerciales et transactionnelles, ainsi que pour personnaliser les fonctionnalités et les contenus affichés à nos audiences. Nous le faisons aussi pour améliorer la sécurité des services et produits proposés par Meta. Pour encadrer cette coopération, nous avons conclu avec Meta un accord dont le contenu est disponible sur https://www.facebook.com/legal/controller_addendum.
Tu peux à tout moment retirer ton consentement en rouvrant la bannière de cookies et en ajustant tes paramètres, ou en modifiant tes préférences publicitaires dans les paramètres de ton compte Facebook.
4. Conservation des données
Contact
Tes données sont conservées uniquement pendant la durée nécessaire pour répondre à ta question et fournir les explications demandées.
Si tu formules des demandes ou des réclamations relatives à un contrat, tes données sont supprimées au plus tard 6 ans après la date de clôture définitive de la procédure liée à ta demande.
Si tu fais une demande relative au traitement de tes données personnelles par nos soins, tes données sont supprimées au plus tard 3 ans après la date de clôture définitive de la procédure liée à cette demande.
Réseaux sociaux
Tes données sont conservées uniquement pendant la durée nécessaire à la réalisation de nos objectifs, ou jusqu'à ce que tu supprimes les publications ou commentaires que tu as publiés sur nos profils.
Traitement des commandes
Si tu passes commande sur notre site, les données relatives à cette transaction (telles que ton nom, tes coordonnées, les données de paiement et les données du service commandé) sont conservées, en raison de nos obligations fiscales et commerciales, pendant une durée maximale de 6 ans à compter de la fin de l'année suivant l'achat.
Ce qui précède ne s'applique pas à un traitement de données allant au-delà de ce cadre en raison de dispositions légales (par exemple en matière de lutte contre le blanchiment d'argent).
Paiements
Les données relatives à ta transaction (telles que ton nom, les données de paiement et les données du service commandé) sont conservées, en raison de nos obligations fiscales et commerciales, pendant une durée maximale de 6 ans à compter de la fin de l'année suivant l'achat.
Cookies
Les données obtenues au moyen des cookies sont traitées pendant la durée de validité du lot de cookies concerné (le plus souvent 90 jours à compter de leur collecte) ou jusqu'à ce que tu les supprimes de ton navigateur.
5. Destinataires des données personnelles
Dans le cadre du fonctionnement du site et de la fourniture de nos services, tes données personnelles peuvent être communiquées à des tiers. Il peut s'agir de fournisseurs des systèmes et solutions informatiques que nous utilisons, de prestataires de services de paiement, de prestataires de traitement des commandes, de prestataires de marketing et de relations publiques, de comptabilité, de conseillers juridiques et fiscaux ou d'auditeurs. Il s'agit à chaque fois de professionnels spécialisés dans les services qu'ils fournissent.
Cette communication se fait toujours dans le respect de la législation en vigueur et uniquement après la conclusion avec le destinataire d'un contrat de sous-traitance du traitement des données ou d'autres mesures juridiques garantissant ta sécurité. Nous vérifions systématiquement que ces prestataires mettent en œuvre des solutions techniques et organisationnelles adaptées à la protection de tes données personnelles et qu'ils respectent les exigences de la réglementation en matière de protection des données, y compris le RGPD.
Si une obligation légale l'exige, tes données peuvent être transmises à des autorités publiques (par exemple aux autorités judiciaires, aux tribunaux publics et administratifs), sur la base d'une obligation que nous avons reçue.
6. Tes droits
Dans le cadre du traitement de tes données personnelles par nos soins, tu peux à tout moment exercer les droits suivants :
- droit d'accès à tes données personnelles et aux règles de leur protection,
- droit de rectification des données,
- droit à l'effacement des données,
- droit de t'opposer au traitement de tes données,
- droit à la limitation du traitement des données,
- droit à la portabilité des données vers un autre responsable du traitement.
Tu peux exercer ces droits en nous contactant à l'adresse e-mail kontakt@mrproducer.pl ou par courrier à l'adresse de notre siège, avec la mention « Données personnelles ».
Si tu estimes que nous avons, d'une manière ou d'une autre, enfreint les règles de traitement de tes données, tu peux introduire directement une réclamation auprès d'une autorité de contrôle :
- en France : la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr/fr/plaintes ;
- en Pologne : le Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie – uodo.gov.pl.
Tu peux t'opposer au traitement de tes données personnelles lorsque, en raison de ta situation particulière, tu ne souhaites plus que nous continuions à les traiter pour une finalité fondée sur notre intérêt légitime. Dans certaines situations (par exemple la défense contre des réclamations), notre intérêt peut prévaloir sur tes droits et libertés : l'opposition ne sera alors pas retenue.
Si ton opposition concerne le marketing que nous menons, elle n'a pas besoin d'être justifiée et nous y donnerons toujours suite.
7. Transferts de données
Pour fournir nos services, nous utilisons des outils mis à disposition par des prestataires externes. Leur siège peut parfois se trouver en dehors de l'Espace économique européen (ce qu'on appelle un « pays tiers »).
Il s'agit avant tout de pays de l'Espace économique européen (EEE), mais aussi de certains pays hors EEE, notamment les États-Unis. Dans ces pays, la réglementation sur la protection des données peut être différente et offrir un niveau de protection inférieur à celui du droit de l'UE, ce qui peut par exemple conduire à un traitement de tes données par des autorités à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours.
En cas de traitement de données personnelles hors EEE et en l'absence de décision d'adéquation de la Commission européenne, nous mettons en place des garanties appropriées, notamment en fondant notre relation juridique sur les clauses contractuelles types, dont tu peux consulter le texte ici.
Si un tel transfert de tes données personnelles a lieu, nous t'en informerons sans délai.
Ta sécurité numérique
Tes données personnelles sont toujours transmises et conservées sous forme chiffrée, notamment grâce au protocole TLS.
Nous appliquons toujours des mesures techniques et organisationnelles pour protéger notre site internet et nos autres systèmes informatiques, ainsi que les données qui y sont traitées, contre la perte, la destruction, l'accès, la modification ou le traitement par des personnes non autorisées.
Tu peux toujours utiliser nos services de manière anonyme ou sous un pseudonyme, lorsque c'est justifié et techniquement possible. Tu peux notamment utiliser un pseudonyme si tu ne laisses pas d'avis et si tu ne passes pas de commande en ligne sur notre site. L'utilisation anonyme de nos ressources est possible à condition de configurer correctement les cookies, sachant que ton adresse IP est collectée automatiquement et qu'il est possible d'établir des références ou des profils personnels à partir de celle-ci.