Règlement Général pour la Protection des Données (RGPD)

Chez LeedeeL, la protection de vos données personnelles est une priorité. Nous nous engageons à respecter la réglementation en vigueur, notamment le Règlement Général sur la Protection des Données (RGPD), et à assurer la sécurité et la confidentialité des informations que vous nous confiez. Voici notre politique de protection des données personnelles, inspirée de la structure de l'accord de traitement des données joint :

‍

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur notre site est Leedeel, dont le siège social est situé au 9 Avenue Marie Louise 94210 Saint-Maur-des-Fossés. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse email suivante : data-protection@leedeel.com.

‍

2. Collecte et catégories de données personnelles

Nous collectons vos données personnelles lors de :

• Votre inscription sur notre site
• Votre utilisation de nos services
• Votre participation à nos événements
• Votre interaction avec nous via les réseaux sociaux
• La communication avec notre service client

Les catégories de données personnelles collectées peuvent inclure, mais ne sont pas limitées à :

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Photos, vidéos
• Données de navigation sur notre site (pages visitées, temps passé sur le site)
• Historique des interactions avec nos services

‍

3. Finalités du traitement

Les données personnelles collectées sont utilisées pour les finalités suivantes :

• Gestion de votre compte utilisateur : Création et gestion de votre compte, authentification, personnalisation de votre expérience utilisateur.
• Exécution des services : Fourniture des services souscrits, gestion des livraisons et facturations.
• Amélioration de nos services : Analyse des interactions avec notre site et nos services pour améliorer leur performance et votre expérience utilisateur.
• Communication : Envoi de newsletters, d'informations sur nos services, et de messages promotionnels (avec votre consentement préalable).
• Support client : Réponse à vos questions et réclamations, assistance technique et gestion des avis clients.
• Enquêtes et études statistiques : Réalisation d'enquêtes de satisfaction et d'analyses statistiques pour mieux comprendre vos besoins et améliorer nos services.
• Respect des obligations légales et réglementaires : Conformité avec les lois et règlements applicables, notamment en matière de comptabilité, de fiscalité et de protection des données.

‍

4. Partage des données personnelles

Vos données personnelles peuvent être partagées avec :

• Les utilisateurs de LeedeeL : Dans la limite nécessaire à la réalisation de l’opération de sponsoring entre Marques et Acteurs du Sport.
• Nos prestataires de services et sous-traitants : Dans la limite nécessaire à l'exécution des prestations confiées (hébergement, maintenance, paiement, etc.). Ces prestataires sont tenus de respecter des normes de sécurité strictes et de n'utiliser vos données que pour les finalités définies par Leedeel.
• Les autorités compétentes : En cas d'obligation légale ou réglementaire, nous pouvons être amenés à partager vos données avec les autorités judiciaires ou administratives.

‍

5. Obligations du responsable de traitement (Leedeel)

Leedeel s'engage à :

• Traiter les données personnelles uniquement dans le cadre des finalités définies.
• Respecter les principes de protection des données dès la conception (privacy by design) et de protection des données par défaut (privacy by default).
• Assurer la confidentialité et la sécurité des données personnelles traitées.
• Ne pas vendre vos données personnelles à des tiers.
• Documenter et justifier toute nouvelle instruction relative au traitement des données personnelles.
• Collaborer avec les autorités de contrôle compétentes en cas de besoin.

‍

6. Transfert des données hors de l'Union Européenne

En cas de transfert de vos données personnelles hors de l'Union Européenne, nous nous assurons que ce transfert est encadré par des garanties appropriées conformes au RGPD (clauses contractuelles types, décision d'adéquation, etc.).

‍

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé. Notre partenaire (Bubble.io) est également tenu de respecter des normes de sécurité strictes. Les mesures incluent :

• Infrastructure sécurisée : Hébergement sur AWS, reconnu pour ses normes de sécurité rigoureuses.
• Chiffrement des données : Toutes les données sont chiffrées en transit et pendant son stockage pour garantir leur confidentialité.
• Surveillance et audit : Surveillance continue des systèmes et audits réguliers pour détecter et prévenir les menaces de sécurité.
• Tests de pénétration : Réalisation de tests de pénétration réguliers par des tiers pour identifier et corriger les vulnérabilités

‍

8. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux exigences légales en vigueur :

• Données de compte utilisateur : Conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte à tout moment.
• Données de commande : Conservées pendant la durée nécessaire à la gestion de votre commande et à des fins comptables, soit généralement 10 ans.
• Données de navigation : Conservées pendant 12 mois.
• Données de communication : Conservées jusqu'à votre désinscription ou demande de suppression.

‍

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès et de rectification : Vous pouvez accéder à vos données et demander leur correction si elles sont inexactes.
• Droit à l'effacement (droit à l'oubli) : Vous pouvez demander la suppression de vos données personnelles sous certaines conditions.
• Droit à la portabilité des données : Vous pouvez recevoir vos données dans un format structuré et courant, ou demander leur transfert à un autre responsable du traitement.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de retirer votre consentement : Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur le consentement.
• Droit d'introduire une réclamation : Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Pour exercer vos droits, vous pouvez nous contacter à l'adresse email suivante : data-protection@leedeel.com.

‍

10. Notification des violations de données personnelles

En cas de violation de données personnelles, Leedeel s'engage à notifier la CNIL dans les 72 heures suivant la découverte de la violation, et à informer les personnes concernées dans les meilleurs délais si cette violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.

‍

11. Modification de la politique de protection des données

Nous nous réservons le droit de modifier la présente politique de protection des données à tout moment. Toute modification sera publiée sur notre site web et, si nécessaire, vous en serez informé par email. En utilisant notre site et nos services, vous acceptez la collecte et l'utilisation de vos données personnelles conformément à cette politique.

Pour toute question ou demande relative à notre politique de protection des données personnelles, n'hésitez pas à nous contacter à l'adresse email suivante : data-protection@leedeel.com.

‍