Chartes des Données Personnelles

Le cadre réglementaire

Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD), ainsi que la loi française Informatique et Libertés modifiée, encadrent strictement la collecte, l’utilisation et la conservation de vos données personnelles.

Cette réglementation vise à garantir une meilleure maîtrise de vos données personnelles. Nous nous engageons à assurer une protection maximale de vos données et à garantir un traitement conforme à ces règles.

Éditeur

Société : Ciss
Siège social : 77-79 rue de Sèze - 69006 Lyon
Téléphone : (+33) 04 78 300 295
Délégué à la protection des données (DPO): Romaric Riquoir

Quand traitons-nous des données ?

Les données vous concernant peuvent être collectées ou traitées notamment lors de :

• La création d’un compte utilisateur
• L’utilisation de cartes de fidélité ou de paiement chez nos partenaires
• La mise en place de mesures de sécurité pour protéger nos sites et applications

Quelles données sont collectées ?

Selon les services utilisés, plusieurs catégories de données peuvent être collectées :

• Données de compte : nom, prénom, identifiant, mot de passe, coordonnées, date de naissance
• Données de portefeuille : cartes, RIB, documents d’identité
• Données transactionnelles : historiques d’achats, paiements, fidélité
• Données marketing : coupons, remises, historique d’utilisation
• Données techniques : modèle de téléphone, OS, langue, préférences app

Finalités des traitements

Les données sont traitées pour :

• La vente et la livraison des produits
• La gestion des programmes de fidélité
• La sécurisation des transactions
• L’amélioration de nos services et l’assistance utilisateur

Destinataires des données

Les données sont destinées exclusivement à Ciss. L’accès est réservé aux personnes habilitées, dans le cadre strict de leurs fonctions, et soumises à une obligation de confidentialité.

Durée de conservation

Les données sont conservées pendant la durée de votre adhésion aux programmes concernés.

Hébergement

Les données sont stockées sur des serveurs sécurisés en France, dans des datacenters certifiés Tier III minimum. Aucun accès n’est donné à des entités extérieures.

Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement ou d’opposition en écrivant à :

Service Protection des Données
Ciss, 77-79 rue de Sèze, 69006 Lyon

Vous pouvez aussi adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07).

Cookies et traceurs

Nos sites et applications n’utilisent aucun cookie tiers à des fins publicitaires, analytiques ou de suivi.

Seuls des traceurs techniques strictement nécessaires à votre navigation et au bon fonctionnement des services peuvent être utilisés.

Ils ne collectent aucune information personnelle identifiable et ne nécessitent pas de consentement préalable.

Géolocalisation

Les données de géolocalisation peuvent être utilisées pour certains services, uniquement avec votre accord explicite. Elles ne sont ni stockées ni conservées.

Sécurité

Nous mettons en place toutes les mesures nécessaires (techniques, physiques, organisationnelles) pour protéger vos données contre toute perte, altération ou accès non autorisé.

• Gestion des habilitations
• Authentification renforcée
• Chiffrement des données (TLS/SSL, IPSec)

Mise à jour de la charte

La présente politique de protection des données peut être modifiée à tout moment pour refléter les évolutions légales, techniques ou organisationnelles.