Règlement général sur la protection des données

Politique de protection des données personnelles des utilisateurs

Le présent document constitue la politique de protection des données personnelles (ci-après la  » Politique « ) de la société Outpush (eLabz SRL). Dans le cadre d’une exigence de transparence, cette politique a été rédigée de manière à être compréhensible et facilement accessible afin de traduire nos engagements au titre du Règlement européen (UE) 2016/679 sur la protection des données personnelles (ci-après  » RGPD/GDPR  » ou  » GDPR « ) ainsi que de la loi modifiée sur la protection des données.

La politique de protection des données s’adresse à toutes les personnes physiques qui sont en contact avec notre société, lors de toute collecte de données personnelles, ainsi qu’à toute personne souhaitant en savoir plus sur les services et activités réalisés par notre société, Outpush (eLabz SRL) ayant une activité d’agence de Solutions Marketing pilotées par les données exploitant une plateforme de mise en relation éditeurs et annonceurs.

Les activités d’Outpush (eLabz SRL) l’amènent à réaliser des prestations de traitement de données en partenariat avec des tiers exploitant des activités de commerce électronique (Sites éditeurs) ou souhaitant diffuser de la publicité en ligne (Annonceurs). Nous vous invitons donc à contacter directement ces tiers pour connaître leur politique de protection des données ou pour soumettre toute demande relative au traitement de vos données.

La première partie de ce document présente à titre d’information générale les principes et exigences du RGPD que Outpush (eLabz SRL) s’engage à respecter lors de toute collecte et traitement de données. Dans les deuxième et troisième parties, des précisions sont apportées respectivement sur les traitements effectués par Outpush (eLabz SRL) dans des situations clairement identifiées ainsi que sur les droits des personnes que notre société s’engage à respecter. La dernière partie précise les moyens mis à disposition des personnes pour répondre à toute question relative à la Politique de protection des données personnelles.

Selon le GDPR, les données personnelles sont définies comme toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. Le traitement est une opération appliquée aux données qui s’inscrit dans le cadre des situations et des finalités précisées dans la deuxième partie de la présente politique. Outpush traite les données afin de remplir des objectifs et des finalités licites, explicites et légitimes, selon des procédures loyales, afin d’exploiter des services pour son propre compte ou pour le compte de clients dans le cadre de l’activité de solutions de marketing orienté données.

 En tenant compte des exigences générales du GDPR, en cas de traitement des données :

Nous veillons à collecter et à traiter les données dans le cadre strict de la fourniture des services et prestations concernés, à des fins et objectifs légaux, explicites et légitimes, selon des processus équitables, afin de fournir des services et prestations ;
Lorsque nous collectons directement des données à caractère personnel, nous précisons si la fourniture de ces données est exigée par la loi ou un contrat, ou est fondée sur notre intérêt légitime, ou est une condition pour la fourniture d’un service ou la conclusion d’un contrat, et si la personne concernée est obligée de fournir les données à caractère personnel, ainsi que de préciser les conséquences possibles de la non-communication des données et de fournir aux individus des informations leur permettant de comprendre les circonstances des opérations de traitement et les droits dont ils disposent ; Lorsque les données à caractère personnel n’ont pas été obtenues auprès de la personne concernée, nous nous efforçons de fournir aux personnes des informations similaires à celles que nous fournissons en cas de collecte directe, ainsi que de préciser la source des données ; ces informations sont fournies dans un délai raisonnable, mais aussi lors de la première communication avec les personnes lorsque les données sont destinées à cet usage, ou au plus tard lors de la première communication des données à caractère personnel à un autre destinataire si un tel usage est envisagé ;
Le cas échéant, nous indiquerons l’existence d’une prise de décision automatisée, y compris le profilage, avec des informations pertinentes sur la logique sous-jacente, ainsi que l’importance et les conséquences attendues de ce traitement pour la personne concernée ;

 

Si nous avons l’intention de procéder à un traitement ultérieur des données personnelles dans un but autre que celui pour lequel les données ont été collectées, nous fournirons aux individus des informations préalables sur cet autre but et toute autre information qui leur permettra de le comprendre de manière transparente ;

Nous divulguons des données à diffusion restreinte à des destinataires autorisés, notamment les services autorisés de notre entreprise et les parties prenantes impliquées dans la prestation de services ;
Nous nous engageons à assurer la transparence du traitement avec une information appropriée des personnes dans tous les cas de collecte, lorsque les données sont reçues des personnes elles-mêmes ou éventuellement de tiers ou de technologies ; pour en savoir plus sur les mesures de transparence adoptées par Outpush dans le cadre du service WPN, ainsi que sur les droits des internautes qui en découlent, veuillez vous reporter à la partie III de la présente politique ;

Nous nous engageons à :

– à minimiser le traitement,
– à assurer la mise à jour régulière des données,
– à conserver les données de manière proportionnée selon des critères déterminés notamment au regard de la finalité du traitement, des exigences contractuelles ou opérationnelles ou pour répondre à nos obligations réglementaires, dans le respect du droit applicable,
– de gérer les relations avec les destinataires des données et les sous-traitants par tous les moyens nécessaires pour assurer le respect de nos obligations légales,
– dans le cas d’un éventuel transfert de données vers un pays hors de l’Union européenne, de prendre toutes les mesures possibles, conformément aux exigences du RGPD, pour assurer le respect de la réglementation applicable en Europe,
– sensibiliser les employés à la protection des données personnelles et à leur confidentialité
– à assurer la sécurité des traitements et des données,
– de prendre en compte l’ensemble des droits accordés aux personnes dans le cadre de la réglementation applicable.

Au sein d’Outpush, la prise en compte des principes et exigences de la loi sur la protection des données personnelles s’accompagne de mesures organisationnelles et techniques, notamment dès la conception (privacy by design) et par défaut (privacy by default) afin d’appliquer effectivement les dispositions du RGPD conformément aux engagements et d’apporter des garanties opérationnelles.

Afin d’assurer une application constante du RGPD en adéquation avec les enjeux de la réglementation, Outpush a nommé un délégué à la protection des données (DPO), qui s’implique dans tous les projets de traitement, ainsi que dans la prise en compte des droits des personnes et, plus généralement, dans la diffusion d’une culture de la protection des données auprès des collaborateurs internes de l’entreprise et de ses partenaires.
Les traitements de données à caractère personnel mis en œuvre par Outpush relèvent de situations clairement identifiées.

Traitements liés à la gestion de la relation commerciale avec les clients et prospects.

Outpush collecte des données dans le cadre de la mise en relation avec les clients et prospects intéressés par ses activités. Il s’agit d’une finalité d’entreprise qui permet d’entretenir et de gérer les relations contractuelles et de maintenir le contact avec les personnes intéressées par les services de l’entreprise.

Dans le cadre de la mise en place du site vitrine de la société accessible à l’adresse https://Outpush.com, Outpush pourra être amené à déployer des formulaires de collecte de données au sein des rubriques de contact ainsi qu’une technologie de cookies dont la finalité est de comprendre les attentes des visiteurs du site et d’améliorer le contenu qui leur est proposé. Pour en savoir plus sur la technologie des cookies, veuillez vous référer aux détails fournis dans la partie 3 ci-dessous.

Traitement lié à l’activité d’agence de Data-driven Marketing Solutions

Dans le cadre de son activité d’agence de Data-driven Marketing Solutions, Outpush exploite une plateforme publicitaire à destination des sites e-commerce et des annonceurs appelée Delivery Platform (DP) basée sur la technologie Web Push Notification (WPN). La technologie WPN équipe les navigateurs Internet et les systèmes d’exploitation des équipements fixes et mobiles des internautes et permet, sans la contrainte de la navigation sur le web, de relayer des informations ou des publicités sous forme de Notifications aux internautes qui ont expressément accepté de recevoir des notifications sur la base du consentement (optin).

La plateforme WPN repose sur le traitement de données non personnelles au moyen de cookies publicitaires acceptés par les internautes et sur la gestion des flux de messages en mode WPN. Des précisions sont apportées ci-dessous sur la notion de cookie ainsi que sur celle de WPN. Le savoir-faire d’Outpush produit des informations strictement destinées à la personnalisation, à la sélection et à la diffusion de campagnes d’information et de publicité en mode WPN destinées à répondre strictement aux centres d’intérêt des internautes en cohérence avec les objectifs de prospection des Editeurs et des Annonceurs. Outpush utilise des méthodes de profilage non nominatives qui lui permettent d’adapter la nature des messages d’information du WPN envoyés aux internautes. Le profilage est une méthode de traitement des données qui est autorisée par le RGPD. Il est défini par le RGPD comme une forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant les préférences personnelles, les intérêts, le comportement, la localisation ou les déplacements de cette personne. Le profilage permet de sélectionner et de diffuser des messages d’information appropriés, puis d’évaluer leur diffusion et leur efficacité à la lumière de connaissances non identifiantes sur la manière dont les personnes réagissent aux messages transmis.

Les informations non nominatives traitées dans le cadre du service WPN sont uniquement destinées aux services de Outpush et sont partagées de manière strictement non nominative avec les partenaires Editeurs et Annonceurs dans le seul but d’adapter la pertinence des campagnes WPN aux centres d’intérêt des internautes ayant accepté l’utilisation du service. Le système WPN permet à la personne concernée de connaître de manière permanente et transparente, directement dans son navigateur Internet ou dans son dispositif de gestion des notifications intégré au système d’exploitation, la liste des partenaires autorisés à lui transmettre des messages dans le cadre de l’abonnement WPN. Cela permet également à l’abonné de révoquer à tout moment l’autorisation d’envoyer des messages d’information à chaque partenaire identifié. Les informations de la plateforme WPN sont traitées pour la durée du consentement donné par les internautes à l’utilisation de cookies ainsi qu’à la réception de messages WPN et pour une durée de validité technique limitée. Pour plus d’informations sur les mécanismes de cookies et le WPN, veuillez vous référer à la section 3 ci-dessous.

Traitement lié aux cookies publicitaires et WPN

Outpush utilise des cookies. Un cookie est une technologie standard qui peut être utilisée à des fins diverses. Il peut être utilisé pour mémoriser un identifiant client sur un site commercial, le contenu actuel d’un panier d’achat, ou contenir un identifiant permettant de suivre le parcours de navigation de l’utilisateur à des fins statistiques ou publicitaires, etc. Un cookie est un fichier informatique contenant une série d’informations, généralement de petite taille et identifié par un nom, qui peut être transmis au navigateur de l’internaute par un site web auquel ce dernier s’est connecté. Le contenu du cookie varie donc en fonction de sa finalité. Les sites de commerce électronique qui utilisent des cookies Outpush doivent vous proposer une bannière de cookies qui vous permet d’accepter ou de refuser les cookies Outpush. Une fois que vous avez accepté les cookies d’Outpush, vous pouvez toujours gérer vos préférences ou les supprimer comme décrit ci-dessous dans la présente politique lorsque nous vous informons de vos droits.

Outpush utilise des cookies publicitaires contenant un identifiant non nominatif qui permet de suivre le parcours de navigation d’un internaute dans le seul but de fournir à l’internaute le service WPN d’envoi d’informations susceptibles de l’intéresser. Ces cookies sont utilisés conformément aux règles légales applicables et dans le cadre des recommandations et normes (framework) élaborées par le secteur de la publicité en coordination avec les autorités responsables de la protection des données personnelles. Votre navigateur web conservera le cookie Outpush pendant un certain temps, et le renverra au serveur web concerné chaque fois que vous vous connecterez à nouveau au site.

Le WPN (Web Push Notification) est une technologie standard qui est fournie par toutes les sociétés de logiciels de navigation que vous utilisez. Il s’agit d’une technologie standard. Le navigateur web crée un identifiant non identifiant associé à votre navigateur afin que vous puissiez recevoir uniquement des messages de notification provenant de sites web que vous avez approuvés. Vous restez maître de la réception des messages WPN. Vous pouvez autoriser les sites web à demander s’ils peuvent envoyer des notifications push. Lorsque vous visitez un site web qui peut vous envoyer des notifications, une boîte de dialogue apparaît pour vous demander si vous souhaitez les recevoir. De même, les navigateurs proposent une fonction qui vous permet d’accéder ultérieurement à la liste complète des sites qui vous envoient des notifications et de modifier vos choix. Le moyen le plus simple d’en savoir plus sur la configuration de votre navigateur est de consulter la section d’aide de votre navigateur.

Traitement des candidatures en ligne

Le site internet d’Outpush permet aux demandeurs d’emploi de répondre à une offre publiée dans la rubrique  » Rejoignez-nous  » ou de déposer une candidature spontanée. Les informations reçues dans ce cadre font l’objet d’un traitement de données à caractère personnel par Outpush en sa qualité de responsable de traitement aux fins de gestion des candidatures. Les informations sont destinées uniquement aux interlocuteurs internes ou externes habilités en charge du recrutement.
Les informations communiquées par les candidats seront conservées pendant la durée de l’examen des candidatures et ensuite, en cas de non-recrutement, pendant plusieurs mois dans l’attente d’un poste susceptible de convenir au candidat, avec la possibilité pour ce dernier de faire valoir les droits qui lui sont reconnus par le RGPD et notamment de s’opposer au traitement de ses données.

Nous reconnaissons l’application des droits résultant du RGPD et nous nous engageons à prendre en compte toute demande dans les plus brefs délais.

A cet égard, les personnes disposent d’un ensemble de droits qui s’appliquent au cas par cas, en tenant compte des circonstances du traitement et de leur relation avec Outpush. Ces droits sont les suivants :
Droit à l’information lorsque des données personnelles sont collectées directement ou indirectement ;
Droit d’accès, pour obtenir du responsable du traitement la confirmation que des données à caractère personnel les concernant sont ou non traitées et, lorsqu’elles le sont, l’accès à ces données à caractère personnel ;
Droit de rectification et d’effacement, permettant la rectification des données à caractère personnel inexactes dans les meilleurs délais et, eu égard aux finalités du traitement, le droit de faire compléter les données, y compris en fournissant une déclaration complémentaire, ainsi que le droit à l’effacement, permettant l’effacement des données à caractère personnel dans les meilleurs délais lorsque certains motifs sont réunis ;
Droit à la limitation du traitement pendant une certaine période lorsque certains éléments s’appliquent, tels qu’une éventuelle contestation de l’exactitude des données à caractère personnel, un traitement illicite auquel une personne s’oppose, ou lorsque le traitement des données de la personne concernée est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, ou en cas de vérification de la prévalence éventuelle des motifs légitimes poursuivis par le responsable du traitement sur ceux de la personne concernée ;
Droit à la portabilité des données lorsque le traitement est fondé sur le consentement d’une personne ou sur un contrat ;
Droit de s’opposer, dans une certaine mesure conformément aux textes applicables, à toute décision individuelle automatisée fondée sur la situation particulière d’une personne ;
Droit de ne pas être traité à des fins de prospection.

Dans le cadre du service WPN, Outpush s’appuie sur les mesures techniques suivantes qui vous permettent d’exercer vos droits directement dans le cadre des technologies du Web push notification (WPN) :

Le cookie d’Outpush est placé sous votre contrôle à deux niveaux. Outpush s’appuie sur les standards de l’industrie ainsi que sur les recommandations des autorités de contrôle afin d’informer les internautes et de leur permettre d’exercer leurs droits au niveau de la bannière des cookies (CMP) et à travers les navigateurs Internet. L’existence des cookies Outpush est d’abord portée à votre connaissance dans le cadre des dispositifs Consent Management Platform ou CMP ou Tag Manager (Bannières et interfaces Cookies apparaissant lorsque l’internaute se connecte à un site Editeur). Outpush ne pourra pas utiliser les cookies vous concernant si cette démarche sous votre contrôle n’est pas respectée. Les dispositifs CMP vous sont nécessairement proposés par les sites Internet offrant des cookies Outpush. En constante amélioration, ces dispositifs se veulent économiques et équitables. Ils proposent des zones de dialogue ou des interfaces qui vous permettent de refuser ou d’accepter les cookies et de modifier ultérieurement vos préférences en fonction du type de cookies que vous souhaitez. Les cookies sont en tout état de cause placés sous votre contrôle par le biais des fonctionnalités internes intégrées à votre logiciel de navigation Internet. Cela vous permet de gérer vos préférences pour les accepter ou les refuser au cas par cas ou pour les refuser complètement. Veuillez noter que les cookies que vous avez acceptés ont dans tous les cas une durée maximale de fonctionnement. Après une période de 12 mois, Outpush ne peut plus utiliser un cookie que vous aviez précédemment accepté.
La technologie WPN utilisée par Outpush est sous votre contrôle. Outpush s’appuie sur les normes de gestion des consentements Web Push Notification qui sont intégrées dans les navigateurs Internet.

Vous pouvez donc autoriser Outpush à vous envoyer des messages WPN pour un site Web ou des partenaires, tout comme vous pouvez refuser et continuer à naviguer sur le site de commerce électronique que vous venez de visiter. Lorsque vous visitez un site web qui peut vous envoyer des WPN, une boîte de dialogue s’affiche pour vous demander votre consentement. De la même manière, vos navigateurs vous offrent une fonctionnalité qui vous permet d’accéder à la liste complète des sites qui vous envoient des notifications et de modifier vos choix. Ainsi, vous pouvez librement changer d’avis si les notifications que vous recevez ne correspondent pas à vos centres d’intérêt. Pour en savoir plus sur la configuration de votre propre logiciel de navigation, le plus simple est de consulter la rubrique d’aide de votre navigateur.

Comment exercer vos droits avec Outpush ? Comment nous contacter au sujet de cette politique ?

Outpush s’engage à examiner toute demande afin de faciliter l’exercice des droits reconnus par le RGPD. Les réponses vous seront fournies de manière concise, transparente, compréhensible et facilement accessible, en termes clairs et simples.
En outre, les informations peuvent vous être fournies par écrit ou par d’autres moyens, y compris par voie électronique, le cas échéant ou si votre demande est formulée sous cette forme.

À votre demande, les informations peuvent être fournies oralement, à condition que votre identité puisse être démontrée par d’autres moyens.
Les demandes relatives à vos droits et/ou aux traitements que nous effectuons, à l’application du RGPD/GDPR, à la loi modifiée sur la protection des données ou à l’application de la présente Politique, ainsi que toute question relative aux données personnelles, peuvent être adressées, selon votre choix, par écrit ou oralement, en utilisant les coordonnées suivantes afin que nous puissions y répondre dans les meilleurs délais :

Par courrier électronique à : hello@outpush.co