1. Objet du traitement de données
Finalités. Les traitements de données personnelles mis en place par la société l’école des loisirs ont pour objet de gérer les services proposés aux utilisateurs sur les sites du groupe l’école des loisirs :
Les objectifs poursuivis consistent en :
- l’inscription aux newsletters proposant la découverte de l’ensemble des produits disponibles aux catalogues (livres, jeux, albums filmés), des nouveautés éditoriales ou événementielles, la participation à des jeux-concours, etc.
- la création et gestion de comptes clients
- la gestion de commandes via l’application l’école des loisirs
- la production de statistiques sur l’utilisation des services.
Base légale. Les traitements de données sont en conformité avec les obligations du RGPD (Règlement Général sur la Protection des Données) et de la loi Informatique et Libertés modifiée.
2. Données traitées
Les catégories de données traitées sont les suivantes :
- Données d’identification des utilisateurs (nom, prénom, identifiant, mot de passe et adresses électronique et postale) ;
- Données de connexion (adresse IP ; navigateur utilisé ; système d’exploitation ; dates, horaires et temps de connexion sur la plateforme ; données d’authentification)
Ainsi que dans le cadre de commandes :
- Données bancaires
- Données de localisation (adresse postale et coordonnées GPS)
- Le recueil des informations émane de deux sources soit directement auprès des utilisateurs lors du remplissage initial des formulaires, soit par la gestion de cookies à laquelle les utilisateurs consentent lors de leur inscription aux différents services.
3. Destinataires des données
Catégories de destinataires :
- les collaborateurs participant à l’activité de la maison d’édition, dans la limite de leurs prérogatives professionnelles ;
- le prestataire Stripe*, gestionnaire exclusif des données bancaires ;
- le prestataire logistique Union Distribution**, pour lequel les données transmises sont strictement celles permettant d’effectuer la livraison.
Transfert des données hors UE : aucun transfert de données n'est réalisé hors de l'Union européenne.
4. Durée de conservation des données
Les données à caractère personnel collectées sont conservées pendant la durée nécessaire à l’exercice des obligations légales, selon les délais fixés par la loi. Ces derniers diffèrent selon leur objet (compte client, commande ponctuelle, participation à un jeu-concours, etc.).
5. Sécurité
Les mesures de sécurité adéquates sont mises en oeuvre afin d’assurer la confidentialité et la protection optimales des données à caractère personnel recueillies.
Tout utilisateur ne souhaitant plus recevoir de newsletter ou faire l’objet de prospection commerciale par courrier électronique peut à tout moment l’indiquer en cliquant sur le lien de désabonnement figurant dans chaque courriel adressé.
Tout utilisateur dispose d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité à ses données à caractère personnel ainsi qu’un droit à la limitation de leur traitement.
Toute demande en ce sens doit être adressée à l’école des loisirs :
- par courrier postal : 11 rue de Sèvres 75006 Paris
- par mail à : dpo@ecoledesloisirs.fr
Tout utilisateur estimant que l’école des loisirs ne respecte pas ses obligations au regard de la collecte et du traitement de ses données à caractère personnel, peut adresser une plainte à la CNIL par courrier ou par voie électronique (https://www.cnil.fr/fr/plaintes/internet)
* Stripe France – 10 boulevard Haussmann 75009 PARIS
** Union Distribution – 87 quai Panhard et Levassor 75013 Paris