Politique de confidentialité

La présente politique de confidentialité (ci-après la « Politique de confidentialité » ou la « Politique ») décrit la manière dont rewardly s.r.o., numéro d'identification (IČO) 56441339, Lermontovova 911/3, 811 05 Bratislava, Staré Mesto, République slovaque (ci-après « Rewardly » ou « nous ») collecte, traite et protège vos données à caractère personnel. Le respect de votre vie privée est important pour nous et nous nous engageons à protéger vos données à caractère personnel.

La présente Politique s'applique au traitement des données à caractère personnel dans le cadre de l'ensemble des services, applications et sites internet exploités par Rewardly dans lesquels des données à caractère personnel sont traitées et qui contiennent la présente Politique, y font référence ou comportent un lien vers celle-ci. Elle s'applique au traitement des données à caractère personnel des visiteurs de notre site internet, des utilisateurs de nos services, ainsi que des représentants de nos partenaires commerciaux et des personnes qui nous contactent par l'intermédiaire de notre site internet ou par tout autre moyen. La présente Politique de confidentialité s'applique lorsque Rewardly traite des données à caractère personnel en qualité de responsable du traitement.

En cas de contradiction entre la présente Politique de confidentialité et toute politique de confidentialité spécifique applicable à un produit ou service Rewardly, la politique de confidentialité spécifique prévaut.

Dans la présente Politique, toute référence au RGPD inclut également une référence à la loi britannique sur la protection des données (UK Data Protection Act).

Les dispositions de la présente Politique de confidentialité sont applicables à compter de la date d'entrée en vigueur indiquée ci-dessus.

Les données que nous traitons, les finalités et la base légale du traitement

Création, utilisation et gestion du compte

Lorsque vous, en tant que client, salarié ou autre utilisateur autorisé des services Rewardly, créez un compte sur Rewardly, l'utilisez et le gérez, nous traitons les données suivantes : données d'identification (nom, prénom), données de connexion (votre adresse e-mail, mot de passe), informations relatives à l'entreprise pour laquelle vous travaillez et à votre poste, données techniques relatives à votre utilisation de Rewardly (journaux de vos actions, numéros d'identification attribués par les systèmes, etc.). La base légale du traitement de vos données à caractère personnel est l'exécution du contrat conclu entre Rewardly et vous en tant que client ou partenaire commercial (si le client ou le partenaire commercial est une personne physique) ou l'intérêt légitime (si le client ou le partenaire commercial est une personne morale).

Gestion de nos relations contractuelles

Lorsque vous ou votre organisation entrez en relation avec nous en tant que client, partenaire commercial, conseiller ou en une qualité similaire, nous pouvons traiter vos données à caractère personnel aux fins de gérer et de maintenir efficacement notre relation contractuelle. Nous traitons les données suivantes : données d'identification (nom, prénom), coordonnées, telles que l'adresse, le numéro de téléphone, l'adresse e-mail, informations relatives à l'entreprise pour laquelle vous travaillez et à votre poste. La base légale est l'exécution du contrat conclu entre Rewardly et vous en tant que client ou partenaire commercial (si le client ou le partenaire commercial est une personne physique) ou l'intérêt légitime (si le client ou le partenaire commercial est une personne morale).

Fourniture du service client et de l'assistance

Lorsque vous utilisez nos services ou contactez notre équipe d'assistance pour obtenir de l'aide, nous traitons les données à caractère personnel nécessaires pour vous fournir le service ou traiter votre demande. La base légale est l'exécution du contrat conclu entre Rewardly et vous en tant que client ou partenaire commercial (si le client ou le partenaire commercial est une personne physique) ou l'intérêt légitime (si le client ou le partenaire commercial est une personne morale).

Amélioration de nos services et produits

Nous traitons vos données afin d'améliorer nos services et produits et de vous offrir la meilleure expérience utilisateur et client possible. Nous traitons les données suivantes : données d'identification (nom, prénom), coordonnées, telles que l'adresse, le numéro de téléphone, l'adresse e-mail, contenu de vos retours et des idées que vous partagez avec nous par différents moyens, informations relatives à l'utilisation de nos services et produits, échanges complémentaires entre vous et nous concernant les retours ou idées communiqués. La base légale est notre intérêt légitime à améliorer nos produits et services et à vous offrir la meilleure expérience client et utilisateur, ou votre consentement.

Prospection directe et promotion

Nous utilisons vos données à nos propres fins marketing, c'est-à-dire si vous vous inscrivez à notre newsletter ou à d'autres communications marketing. Nous traitons les données suivantes : données d'identification (nom, prénom), coordonnées, telles que l'adresse, le numéro de téléphone, l'adresse e-mail, informations relatives aux newsletters auxquelles vous vous êtes inscrit et à vos préférences en matière de communications marketing (le cas échéant), informations relatives à l'entreprise pour laquelle vous travaillez et à votre poste. La base légale du traitement est votre consentement. Vous pouvez retirer à tout moment votre consentement à recevoir des newsletters marketing en vous désabonnant. Dans certains cas, nous pouvons faire appel à des tiers ou utiliser des informations accessibles au public afin d'enrichir nos données à des fins marketing. S'agissant de l'utilisation de données de tiers et d'informations accessibles au public, la base légale du traitement est votre consentement ou notre intérêt légitime.

Processus de recrutement

Si vous postulez à l'un des postes ouverts chez Rewardly, nous traiterons les données à caractère personnel que vous nous fournissez afin d'évaluer votre adéquation à l'un de nos postes ouverts. Nous traiterons les données suivantes : données d'identification (nom, prénom), coordonnées, telles que l'adresse, le numéro de téléphone, l'adresse e-mail, informations figurant dans votre CV et votre lettre de motivation concernant vos postes précédents, vos qualifications, etc., toute autre information que vous partagez avec nous au cours du processus de recrutement. Si votre candidature est retenue, vous recevrez une offre d'emploi de notre part. À cette fin, nous traiterons le poste proposé, la rémunération et les autres informations pertinentes relatives à l'emploi. La base légale est notre intérêt légitime à trouver le candidat le plus adapté au poste, ou une relation précontractuelle avec vous.

Défense de nos droits et prétentions

Lorsque vous formez une réclamation en justice à notre encontre, ou lorsque nous devons protéger nos droits par des moyens juridiques ou autres, nous traitons les données nécessaires pour pouvoir défendre efficacement nos droits et nous défendre contre une réclamation. La base légale du traitement de vos données est notre intérêt légitime à nous défendre contre des réclamations ou l'exécution d'obligations légales ou de nos engagements contractuels.

Respect d'une obligation légale

Dans certains cas, la réglementation nous impose des obligations en vertu desquelles nous sommes tenus de traiter des données à caractère personnel. Il s'agit par exemple de la législation fiscale et comptable, de la législation relative aux lanceurs d'alerte, de la législation anti-discrimination et de la communication de certaines données aux autorités publiques en application de la législation applicable. Nous traitons vos données dans la mesure requise par la législation applicable. La base légale du traitement est le respect des obligations légales qui nous incombent en vertu de la législation applicable.

Nous contacter

Si vous nous contactez par l'intermédiaire de notre site internet ou par tout autre moyen, nous traiterons vos données afin de vous répondre et de vous fournir ce que vous avez demandé. Nous traitons les données suivantes : données d'identification (nom, prénom), coordonnées, telles que l'adresse, le numéro de téléphone, l'adresse e-mail, informations relatives à l'entreprise pour laquelle vous travaillez et à votre poste, toute autre information que vous partagez avec nous. La base légale du traitement est votre consentement ou notre intérêt légitime.

Chaque fois que nous traitons vos données sur la base légale du consentement, vous pouvez retirer à tout moment votre consentement au traitement concerné. La base légale du traitement est notre intérêt légitime à exercer notre activité.

Cookies et autres technologies de suivi

Nos sites internet et services (ensemble, les « Sites ») utilisent des cookies, des balises web (web beacons) et d'autres technologies similaires pour collecter automatiquement des informations sur les personnes qui visitent et utilisent nos Sites. Il s'agit de petits fichiers enregistrés sur votre appareil. Ils nous aident à exploiter nos Sites, à fournir des fonctionnalités importantes et nous permettent de mieux comprendre la manière dont vous utilisez nos Sites.

Nous utilisons les types de cookies suivants :

(i) Les cookies essentiels (strictement nécessaires), qui sont nécessaires pour donner accès à notre site internet et fournir les services que vous avez expressément demandés, ainsi que pour permettre les fonctions de base du site, telles que le marquage de vos saisies, la gestion du réseau et l'accessibilité. Nous traitons vos données à caractère personnel sur une base contractuelle, afin de vous fournir les services que vous avez demandés sur nos Sites, et sur la base de notre intérêt légitime à exploiter les Sites. Il n'est pas possible de désactiver les cookies essentiels au moyen des paramètres de confidentialité, car nos Sites pourraient ne pas fonctionner correctement si vous désactivez ce type de cookies.

(ii) Les cookies fonctionnels nous permettent de mémoriser les choix que vous avez faits par le passé, par exemple la langue et la devise que vous préférez, de mémoriser votre nom et votre adresse e-mail, de remplir automatiquement des formulaires et de permettre la personnalisation. Nous traitons vos données à caractère personnel sur la base de votre consentement.

(iii) Les cookies analytiques (de performance) nous aident à analyser la manière dont vous naviguez sur notre site internet et les contenus pertinents pour nos utilisateurs. Ils sont utilisés pour mesurer et améliorer les performances. Nous traitons vos données à caractère personnel sur la base de votre consentement.

(iv) Les cookies publicitaires, qui contribuent à diffuser une publicité adaptée et personnalisée. Nous traitons vos données à caractère personnel sur la base de votre consentement.

Nous pouvons collecter les informations suivantes au moyen des cookies : adresse IP, type d'appareil, identifiant de l'appareil, fuseau horaire, paramètres du navigateur, système d'exploitation, informations sur le trafic du site internet, y compris l'URL, termes recherchés, informations sur ce que vous avez consulté ou recherché sur notre site internet, temps de réponse du site internet, erreurs de téléchargement, durée des visites sur certaines pages, informations sur la manière dont vous interagissez avec le site internet (par exemple le défilement, les clics et le survol).

Lorsque vous visitez nos Sites, vous êtes informé, au moyen du bandeau cookies situé en bas du site internet, que nous collectons des cookies. Ce bandeau vous permet de gérer les cookies que Rewardly peut collecter. Vous pouvez modifier vos paramètres et retirer votre consentement à tout moment au moyen des paramètres de confidentialité situés en bas de nos Sites.

Autres technologies de suivi

Outre les cookies, nous utilisons également d'autres technologies qui nous aident à exploiter nos Sites et à analyser votre comportement. Nous utilisons actuellement :

• Pixels
• Balises web (web beacons)
• Suivi d'URL

Les technologies ci-dessus peuvent avoir accès à l'adresse IP de votre appareil, à la taille de l'écran de l'appareil, au type d'appareil, aux identifiants uniques de l'appareil, au système d'exploitation, aux informations relatives au navigateur, à la localisation géographique, à l'horodatage, au fuseau horaire, à la langue préférée utilisée pour afficher notre site internet, aux activités et à la navigation sur notre site internet, à la durée de la visite.

Nous utilisons également sur nos Sites des modules sociaux (plugins) provenant de (i) facebook.com, (ii) x.com, (iii) linkedin.com (les « plugins »), signalés par leurs logos sur nos Sites. Lorsque vous visitez nos Sites, votre navigateur établit une connexion directe avec les serveurs sur lesquels ces plugins fonctionnent. Le contenu des plugins est transmis directement par les réseaux sociaux à votre navigateur, qui l'intègre ensuite à nos Sites.

L'intégration des plugins a pour effet que les réseaux sociaux reçoivent l'information selon laquelle vous avez accédé à la page correspondante de nos Sites, que vous interagissiez ou non avec le plugin. Si vous êtes connecté aux réseaux sociaux, ceux-ci pourront associer votre visite à votre compte sur ces réseaux sociaux. Si vous ne souhaitez pas que les réseaux sociaux collectent des données vous concernant par l'intermédiaire de nos Sites, vous devez vous en déconnecter avant de visiter nos Sites. Si vous souhaitez savoir comment ces réseaux sociaux traitent vos données, veuillez consulter la politique de confidentialité du réseau social concerné.

Désactivation des cookies

Si vous ne souhaitez pas que des cookies soient collectés, vous pouvez à tout moment les limiter, les bloquer ou les supprimer en modifiant la configuration de votre navigateur.

Si vous souhaitez empêcher l'installation de nouveaux cookies ou supprimer les cookies existants, vous trouverez des instructions aux liens ci-dessous. La procédure exacte dépend du navigateur que vous utilisez :

• Microsoft Edge : supprimer et gérer les cookies dans Internet Explorer
• Firefox : effacer les cookies et les données de site dans Firefox
• Google Chrome : effacer, autoriser et gérer les cookies dans Chrome
• Safari : gérer les cookies dans Safari

Sur les appareils mobiles, vous pouvez limiter le suivi au moyen des paramètres de confidentialité de votre appareil (en désactivant l'identifiant publicitaire), voir NAI Mobile Choices.

En outre, vous pouvez utiliser un outil tiers pour refuser la publicité ciblée. Parmi les outils tiers de refus disponibles figurent ceux de la Digital Advertising Alliance, de la Network Advertising Initiative et de l'European Interactive Digital Advertising Alliance (Europe uniquement).

Pour refuser de recevoir de la publicité web multi-appareils (c'est-à-dire le suivi d'un utilisateur sur plusieurs appareils), vous pouvez accéder aux paramètres de votre appareil ou consulter et utiliser les outils de contrôle décrits sur NAI Mobile Choices.

Combien de temps traiterons-nous vos données ?

En règle générale, les données à caractère personnel sont conservées aussi longtemps que nécessaire au regard de la finalité pour laquelle elles ont été traitées. La durée pendant laquelle Rewardly conservera vos données à caractère personnel dépend également de la base légale sur laquelle vos données sont traitées. Si le traitement est fondé sur un intérêt légitime, vos données seront traitées pendant la durée de cet intérêt légitime de Rewardly. Pour les données conservées en vertu d'obligations légales, la durée de conservation est déterminée par la réglementation applicable. Pour les données traitées sur la base de l'exécution d'un contrat, les données sont traitées pendant la durée de la relation contractuelle et pendant le délai de prescription applicable. Si le traitement est fondé sur votre consentement, vos données à caractère personnel seront supprimées après le retrait du consentement. Vous pouvez retirer à tout moment votre consentement au traitement de vos données à caractère personnel en envoyant un message à hello@rewardly.me

Veuillez noter que les mêmes données peuvent également être traitées sur plusieurs bases légales ; dans ce cas, le retrait de votre consentement ou votre demande d'effacement des données à caractère personnel peut ne pas entraîner l'effacement complet de vos données à caractère personnel. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Rewardly ne collectera pas de quantités excessives de données à caractère personnel ni d'autres informations qui ne sont pas pertinentes au regard des finalités pour lesquelles les données à caractère personnel sont collectées.

Si vous créez un compte sur notre site internet ou notre application, nous traiterons vos données à caractère personnel pendant toute la durée de cette inscription. Vous pouvez demander la suppression de votre compte à tout moment.

Partage des données, sous-traitants et transferts vers des pays tiers

Vos données à caractère personnel ne seront communiquées à aucun tiers, sauf dans les situations suivantes :

• les données sont nécessaires à la fourniture des services Rewardly,
• sur la base de votre consentement,
• la communication de données à caractère personnel à des sous-traitants qui traitent des données à caractère personnel pour le compte de Rewardly,
• Rewardly est tenue de communiquer des données à caractère personnel en vertu de la loi ou d'une injonction d'une autorité publique.

Catégories de sous-traitants

Nous pouvons partager vos données avec les catégories de sous-traitants suivantes :

• centre de données, hébergement
• prestataires marketing
• prestataires d'analyse et d'enregistrement
• outils de gestion d'entreprise, de gestion des tâches, de communication et autres outils informatiques
• nos prestataires et autres partenaires qui nous aident à fournir nos services
• services juridiques, fiscaux, comptables et d'audit
• prestataires de recrutement et de vérification des candidats
• prestataires de sécurité de l'information

Transferts vers des pays tiers

Dans certains cas, Rewardly peut transférer vos données vers des pays situés en dehors de l'UE et de l'Espace économique européen. Un tel transfert ne peut avoir lieu que s'il est conforme au RGPD. Cela signifie, par exemple, que le prestataire est établi dans un pays pour lequel la Commission européenne a adopté une décision constatant qu'il assure un niveau de protection adéquat des données à caractère personnel, ou que des clauses contractuelles types adoptées par la Commission européenne et/ou d'autres mécanismes de transfert offrant des garanties appropriées en matière de protection de vos données à caractère personnel sont en place. Il peut être nécessaire d'appliquer certaines mesures supplémentaires afin d'assurer à la personne concernée un niveau de protection substantiellement équivalent à celui garanti par le RGPD. Vous pouvez demander une copie des garanties pertinentes à l'adresse hello@rewardly.me

Sécurité des données

Rewardly s'engage à veiller à ce que vos données à caractère personnel soient conservées de manière sécurisée. Rewardly a donc pris des mesures techniques et organisationnelles appropriées pour sécuriser les données à caractère personnel qu'elle traite, notamment, par exemple :

• Hébergement sécurisé : Nous conservons les données sur des serveurs sécurisés dotés de pare-feu robustes et de systèmes de détection d'intrusion
• Formation du personnel : Notre équipe suit des formations régulières afin de comprendre et d'appliquer les bonnes pratiques en matière de sécurité des données
• Mises à jour régulières : Nos logiciels, systèmes et matériels sont régulièrement mis à jour afin de remédier aux vulnérabilités de sécurité potentielles

Ces mesures ne vous dispensent pas de l'obligation de prendre des mesures appropriées pour sécuriser vos données à caractère personnel. Vous devez notamment changer régulièrement vos mots de passe. À l'inverse, vous ne devez notamment pas utiliser des noms d'utilisateur et/ou des mots de passe prévisibles, partager vos mots de passe avec d'autres personnes, donner accès à votre compte administrateur et/ou divulguer vos informations personnelles à d'autres personnes. Rewardly ne vous demandera jamais votre mot de passe dans une communication non sollicitée. Informez-nous immédiatement de toute utilisation non autorisée de votre compte administrateur ou de toute autre violation de sécurité présumée.

Vos droits

En vertu du RGPD, vous disposez des droits suivants :

Droit d'accès

Vous avez le droit d'être informé, notamment, des données à caractère personnel vous concernant que Rewardly traite, des finalités de ce traitement et des destinataires de vos données à caractère personnel.

Droit de rectification

Vous avez le droit d'obtenir la rectification de vos données à caractère personnel incomplètes, inexactes ou obsolètes.

Droit à l'effacement

Vous avez droit à l'effacement de certaines données à caractère personnel que nous avons collectées et traitées à votre sujet.

Droit à la limitation du traitement

Dans certains cas, par exemple lorsque nous traitons des données à caractère personnel inexactes vous concernant ou lorsque vous estimez que le traitement n'est plus nécessaire, vous pouvez demander la limitation du traitement.

Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel que vous nous fournissez dans un format structuré, couramment utilisé et lisible par machine, et de demander qu'elles soient transmises à un autre responsable du traitement, lorsque cela est techniquement possible. Veuillez noter que le droit à la portabilité des données ne s'applique qu'aux données que vous nous avez fournies et que nous traitons en qualité de responsable du traitement sur la base de votre consentement ou de l'exécution d'un contrat.

Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant effectué dans l'intérêt public ou aux fins des intérêts légitimes de Rewardly, y compris au profilage.

Droit de retirer votre consentement

Si vos données sont traitées sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Veuillez noter que le retrait de votre consentement ne compromet pas la licéité du traitement fondé sur votre consentement effectué avant ce retrait.

Droit de refuser les communications marketing

Vous avez le droit de refuser de recevoir des communications marketing. Vous pouvez exercer ce droit conformément aux modalités de désinscription décrites dans chaque e-mail marketing ou autre forme de communication, au moyen de l'option de désabonnement figurant en bas de chaque e-mail ou en contactant directement Rewardly.

Droit de ne pas faire l'objet d'une décision individuelle automatisée

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Ce droit ne s'applique pas lorsque la décision :

• est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et Rewardly ;
• est autorisée par la loi et que la loi prévoit des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes ; ou
• est fondée sur votre consentement explicite.

Rewardly ne prend pas de décisions fondées exclusivement sur un traitement automatisé qui auraient des effets significatifs sur ses utilisateurs. Par souci d'exhaustivité, nous précisons que Rewardly utilise des cookies et des technologies similaires dont l'utilisation peut constituer un profilage. Les informations sur la manière de retirer votre consentement à l'utilisation des cookies ou de désactiver les cookies figurent dans le chapitre consacré aux cookies de la présente Politique de confidentialité.

Droit d'introduire une réclamation

Si vous estimez que vos données ont été traitées de manière illicite, veuillez nous contacter et nous nous efforcerons de résoudre le problème. En vertu du RGPD et du RGPD britannique (UK GDPR), vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données de l'UE compétente ou de l'Information Commissioner's Office (ICO). En France, l'autorité de contrôle est la Commission nationale de l'informatique et des libertés (CNIL).

Votre faculté d'exercer vos droits peut être limitée si Rewardly est tenue de conserver vos données à caractère personnel en raison d'obligations légales, de réclamations en justice ou pour d'autres motifs prévus par la législation applicable en matière de protection des données.

Coordonnées

Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous contacter à l'adresse hello@rewardly.me

Si vous souhaitez en savoir plus sur Rewardly, sa protection de la vie privée ou la présente Politique de confidentialité, vous pouvez contacter Rewardly à l'adresse hello@rewardly.me

Aidez Rewardly à maintenir vos informations à jour. Si vous estimez que des données traitées par Rewardly sont inexactes, ou si vous estimez que Rewardly ne respecte pas la présente Politique de confidentialité, veuillez contacter Rewardly à l'adresse hello@rewardly.me

Dispositions finales

La version anglaise de la présente Politique fait foi à tous égards et prévaut en cas de divergence avec les éventuelles versions traduites que Rewardly peut fournir.

La présente Politique de confidentialité peut être modifiée par Rewardly à tout moment. Si nous apportons des modifications importantes ou substantielles à la présente Politique de confidentialité, nous publierons la version mise à jour de la Politique de confidentialité sur notre site internet et/ou à d'autres endroits que nous jugeons appropriés. Nous pouvons vous informer de la modification en vous envoyant un e-mail ou par tout autre avis de mise à jour ; toutefois, il vous appartient de consulter régulièrement la présente Politique de confidentialité afin de prendre connaissance de toute modification importante de son texte.