Traitement des données personnelles, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
BIBI MEDIAS (nom commercial Média Conseil), dont le siège figure aux mentions légales, est responsable des traitements décrits ci-après. Pour toute question relative à vos données, écrivez à axeldepouzilhac@mcantilles.org ou à l’adresse du siège social.
Délégué à la protection des données : Axel de Pouzilhac — axeldepouzilhac@mcantilles.org, ou par courrier au siège social. Il est votre interlocuteur pour toute question ou demande relative à vos données personnelles.
2. Données traitées et finalités
| Traitement | Données concernées | Base légale | Conservation |
|---|
| Gestion des comptes et de l’authentification | Nom, prénom, adresse professionnelle de courriel, identifiant, empreinte du mot de passe, société de rattachement, périmètre d’accès | Exécution du contrat d’abonnement | Durée de l’abonnement, puis 3 ans à compter du dernier contact |
| Journal des connexions et des consultations | Identifiant, date et heure, écran consulté, adresse IP | Intérêt légitime : sécurité du service et respect du périmètre souscrit | 12 mois |
| Alertes et envois de rapports | Adresse de courriel, numéro de téléphone mobile lorsque le SMS est souscrit, préférences d’envoi | Exécution du contrat | Durée de l’abonnement |
| Gestion commerciale et facturation | Coordonnées professionnelles du contact, éléments de facturation | Exécution du contrat et obligation légale comptable | 10 ans (obligation comptable) |
| Demandes adressées par le formulaire de contact | Nom, coordonnées, contenu du message | Intérêt légitime : répondre à une sollicitation | 3 ans à compter du dernier contact |
Les données de veille publicitaire elles-mêmes — créations, diffusions, investissements — portent sur des campagnes de marques et non sur des personnes ; elles ne constituent pas des données personnelles.
3. Destinataires
Les données sont destinées aux services internes de l’éditeur habilités à en connaître. Elles peuvent être communiquées à ses sous-traitants techniques, agissant sur instruction et liés par un contrat conforme à l’article 28 du RGPD :
- OVH SAS (France) — hébergement du serveur applicatif et de la base de données ;
- Scaleway SAS (France) — stockage des fichiers de créations publicitaires ;
- OVH SAS (France) — routage des courriels de notification et d’alerte.
Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins commerciales. Aucun transfert hors de l’Union européenne n’est effectué dans le cadre des traitements décrits.
4. Sécurité
L’éditeur met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme d’empreintes non réversibles, cloisonnement des données par compte client, limitation du nombre de tentatives de connexion, journalisation des accès et sauvegardes régulières.
5. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s’exercent auprès de l’éditeur, par courriel à axeldepouzilhac@mcantilles.org ou par courrier au siège social, accompagné de tout élément permettant de vérifier votre identité. Une réponse vous sera adressée dans le délai d’un mois, prorogeable de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
6. Cookies
L’usage des cookies fait l’objet d’une page dédiée, accessible depuis le pied de page. En résumé : ce site n’utilise qu’un seul cookie, strictement nécessaire à l’ouverture d’une session, et aucun traceur publicitaire ou de mesure d’audience.