Politique de protection des données

Quel est le rôle de Popsell ?

Popsell agit en tant que sous-traitant pour des marques, et assure pour leur compte le développement, l'exploitation, l'animation et le support de plateformes d'ambassadeurs dédiées à une marque. A ce titre, Popsell collecte des données personnelles, et assure leur protection. Les marques restent responsables du traitement de ces données.

Quels sont les utilisateurs concernés par ce programme ?

La collecte des données concerne deux types de personnes :

• Les données des ambassadeurs d'une marque qui se sont inscrits sur la plateforme, et ont accepté les Conditions Générales d'Utilisation. Ces ambassadeurs peuvent effectuer des missions et des challenges pour le compte de la marque, et notamment effectuer de la prospection commerciale, par email ou sur les réseaux sociaux, auprès de leurs contacts.
• Les données des contacts d'un ambassadeur : ce sont des personnes faisant partie du réseau personnel ou professionnel d'un ambassadeur, et qui ont donné leur consentement pour recevoir ses publications.

Quelles sont vos données qui sont collectées ?

Pour les ambassadeurs

Les informations personnelles suivantes d'un ambassadeur peuvent être collectées :

• Nom, prénom, genre,
• date de naissance (facultatif)
• Adresse postale (facultatif)
• Adresse email
• Photo d'identité (facultatif)
• Centres d'intérêt
• Identifiants de réseaux sociaux (facultatif)

Lors de l'utilisation de la plateforme par un ambassadeur, d'autres données peuvent être collectées :

• Des publications pouvant contenir des commentaires et des photos personnelles
• Des métriques d'usage de la plateforme et de visibilité des publications sur les réseaux sociaux (nombre de 'likes' et de clics par exemple)
• Des scores et des badges obtenus par le système de challenges de la plateforme

Pour les contacts

Les données d'un contact rattaché à un ambassadeur peuvent être traitées après réception des données communiquées par l'ambassadeur ou par le contact directement avec son consentement :

• Nom et prénom
• Adresse postale, numéros de téléphone (facultatif)
• Adresse email ou identifiants de réseaux sociaux

Les interactions des contacts avec les ambassadeurs sont également collectées :

• Historique des interactions sur les publications : 'likes' et clics,
• Historique des achats effectués sur le site de e-commerce ou un point de vente de la marque, à la suite des recommandations de l'ambassadeur auquel il est rattaché.

Pourquoi Popsell collecte vos données ?

Vos données sont collectées pour les finalités suivantes :

Basées sur l'exécution de nos Conditions Générales d'Utilisation acceptées par les Ambassadeurs :

• Animation de la communauté des ambassadeurs
• Envoi d'emails : newsletter, notifications automatiques, relances
• Discussions et échanges entre les ambassadeurs
• Assistance à l'utilisation de la plateforme
• Suivi des interactions générées par les publications envoyées par email et sur les réseaux sociaux
• Diffusion de publications personnalisées par les ambassadeurs
• Outil de gestion des contacts rattachés à un ambassadeur, pour permettre un meilleur ciblage et personnalisation de la prospection (CRM)
• Concours et challenges destinés aux ambassadeurs
• Attribution et envoi de récompenses (cadeaux, invitations, bons d'achat)

Basées sur le consentement des Ambassadeurs :

• Géolocalisation des ambassadeurs (au niveau d'une ville uniquement et non de l'adresse complète)

Basées sur le consentement des Contacts :

• Publications personnalisées à caractère commercial effectuées par un ambassadeur
• Prospection commerciale effectuée par la marque
• Prospection commerciale effectuée par les partenaires de la marque
• Jeux et concours

Basées sur l'intérêt légitime poursuivi par Popsell et la marque :

• Analyses statistiques
• Contrôle des fraudes

Quels moyens sont utilisés pour collecter vos données ?

Pour les ambassadeurs

• Les données personnelles sont collectées au travers du formulaire d'inscription en ligne, et lors de la mise à jour des informations sur la page du profil.
• Les données issues des réseaux sociaux peuvent être collectées après que l'ambassadeur ait donné son consentement aux applications dédiés sur chaque réseau social : l'ambassadeur est averti au moment de son consentement des informations qui pourront être partagées avec Popsell.
• Les commentaires et les photos personnelles sont enregistrées à chaque fois qu'un ambassadeur crée une publication à partir de la plateforme.

Pour les contacts

• Les contacts sont créés en base selon plusieurs mécanismes différents :
  1. Saisi manuellement par l'ambassadeur sur un formulaire en ligne,
  2. Importé par l'ambassadeur à partir d'un carnet d'adresses Gmail, Hotmail ou un fichier d'adresses email,
  3. Importé automatiquement depuis une base de données de la marque,
  4. Importé suite à des interactions sur les réseaux sociaux,
  5. Saisi manuellement par le contact, à partir d'un formulaire en ligne,
  6. Créé après un achat sur le site de e-commerce de la marque,
  7. Saisi manuellement par le contact, à partir d'un formulaire en ligne affiché après un achat sur le site de e-commerce la marque,
  8. Importé à la suite d'un achat en magasin,
  9. Saisi manuellement par le contact sur un formulaire externe à la plateforme Popsell.
• Les données d'interactions sur les réseaux sociaux sont collectées par :
  • Les applications dédiées sur chaque réseau social, conformément aux conditions générales d'utilisation de chaque plateforme
  • Par la traçabilité des clics sur les publications
• Les achats effectués sont collectés :
  • Par un mécanisme de cookies ou de système analytique installé sur le site de e-commerce de la marque,
  • Par une remontée des achats effectués en magasin si le contact a présenté un coupon lors de son passage en caisse.

Que deviennent vos données ?

Durée de conservation

Les données des ambassadeurs sont conservées au maximum trois ans après la dernière activité sur la plateforme. En cas de désinscription, toutes les données sont supprimées dans un délai de 7 jours.

Les données des contacts qui n'ont pas encore donné leur consentement (données saisies ou importées par un ambassadeur) sont conservées au maximum 1 mois. C'est le temps qui est laissé à l'ambassadeur pour inviter ces contacts et obtenir leur consentement. Les données des contacts qui ont donné leur consentement à l'ambassadeur auquel ils sont rattaché, sont conservés au maximum trois ans après la dernière activité liée à la plateforme. Les données des contacts qui ont donné leur consentement à la marque ou à ses partenaires sont conservées selon les dispositions énoncées sur la politique de protection des données de la marque.

La marque, responsable du traitement, peut raccourcir les périodes maximum indiquées ci-dessus.

Sécurité de navigation et de stockage

Toutes les données saisies une plateforme Popsell sont sécurisées et cryptées par un protocole SSL (indiqué par 'https' devant l'adresse de la page).

De plus, Popsell prend toutes les précautions pour préserver la sécurité de vos données. Pour cela, Popsell a mis en place toutes les mesures nécessaires à la sécurisation de ses dispositifs informatiques : Vos données personnelles sont stockées sur des serveurs sécurisés, accessibles à un nombre limité de personnes ayant des droits d'accès spécifiques à ces systèmes. Vos mots de passe sont cryptés selon les protocoles les plus sécurisés.

Transmission des données

Dans le cadre de son activité, Popsell est amené à faire appel à sociétés partenaires :

• Microsoft Azure : en tant qu'hébergeur des serveurs et des systèmes de gestion des bases de données. Ces services sont opérés sur le territoire de l'union Européenne, et aucune donnée personnelle ne peut en sortir.
• Mailjet : en tant que plateforme d'emailing. Mailjet devient le responsable de traitement des données qui lui sont transmises, conformément à la réglementation européenne. Toutes les informations concernant sa politique de protection des données sont disponibles ici : fr.mailjet.com/rgpd/mailjet-conformite-rgpd
• Réseaux sociaux : Dans le cadre de la publication sur les réseaux sociaux, en lien notamment avec les sociétés Facebook, Twitter, LinkedIn ou WhatsApp, des données (photos et commentaires) sont susceptibles d'être transférées aux Etats-Unis. Seules les publications créées par les ambassadeurs peuvent être explicitement transférées, conformément aux règles en vigueur sur ces réseaux sociaux, et conformément aux consentements accordés par les ambassadeurs et leurs contacts sur ces réseaux. Les données personnelles des ambassadeurs ou des contacts collectées sur les bases de données de Popsell ne sont jamais transférées.

En aucun cas, Popsell ne cèdera vos données personnelles à une autre entreprise. Les données personnelles des contacts pourront être transmises à la marque pour laquelle Popsell est sous-traitant, uniquement si un consentement explicite du contact a été obtenu. De même, Popsell n'exploitera pas et ne transmettra pas vos données personnelles qu'elle gère pour le compte d'une marque à une autre marque, même cliente de Popsell. Les données restent cloisonnées pour chaque marque.

Quels sont vos droits vis-à-vis de vos données ?

Les ambassadeurs et les contacts bénéficient :

• D'un droit d'accès :

  Le droit pour toute personne d'obtenir la communication de toutes les informations la concernant détenues par Popsell.

• D'un droit de rectification :

  Le droit pour toute personne d'obtenir la rectification des informations inexactes la concernant détenues par Popsell.

• D'un droit d'opposition :

  Le droit d'opposition s'exerce soit au moment de la collecte d'informations, soit plus tard, en s'adressant au responsable du fichier. Il se décline en deux possibilités :

  • Le droit pour toute personne à s'opposer, pour des motifs légitimes, à figurer dans un fichier.
  • En matière de prospection commerciale, toute personne peut s'opposer à ce que ses données soient diffusées, transmises ou conservées. Ce droit peut s'exercer sans avoir à justifier d'un motif légitime.
• D'un droit d'effacement :

  Le droit pour toute personne d'obtenir la suppression définitive de toutes les données personnelles la concernant.

• D'un droit de définir des directives relatives au sort de mes données à caractère personnel après mon décès :

  En l'absence de directives ou de mention contraire dans lesdites directives, les héritiers de la personne concernée peuvent après son décès exercer les droits sur les données personnelles du défunt.

• D'un droit de limitation du traitement :

  C'est le droit de faire suspendre un traitement le temps qu'une vérification puisse avoir lieu (vérifier l'exactitude des données personnelles, vérifier si les motifs légitimes donnés par la personne prévalent sur ceux du responsable de traitement dans le cas d'une demande d'opposition etc.)

• D'un droit de portabilité :

  La personne a le droit d'obtenir que ses données à caractère personnel soient transmises dans un format structuré

  • A elle-même
  • Directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible
• D'un droit d'introduire une réclamation auprès d'une autorité de contrôle.

  Pour plus d'informations concernant l'exercice de ces droits : www.cnil.fr/fr/comprendre-vos-droits

Vous pouvez exercer l'ensemble de ces droits en envoyant un email à privacy@popsell.com ou par courrier à Popsell - 34 Boulevard Carnot - 59800 Lille

Comment exercer vos droits vis-à-vis de vos données ?

• En tant qu'ambassadeur, pour ne plus recevoir d'emails ou autres notifications :
  • En bas de chaque email envoyé, il existe une mention récapitulant vos droits et la possibilité de se désinscrire en cliquant sur un lien
  • En vous connectant à la plateforme Popsell, et en accédant à votre page de profil, il est possible de choisir les communications que l'on souhaite recevoir, ou de choisir de se désinscrire totalement de la plateforme.
• En tant que contact d'un ambassadeur, pour ne plus recevoir de publications :
  • En bas de chaque email envoyé, il existe une mention récapitulant vos droits et la possibilité de se désabonner en cliquant sur un lien.Ce lien de désabonnement permet de choisir :
    • de ne plus recevoir de publications de la part de l'ambassadeur,
    • de ne plus recevoir de publications de la part de cet ambassadeur et de n'importe quel autre ambassadeur de la marque, actuel ou futur.
• Pour accéder, rectifier ou faire exercer vos droits à la portabilité de vos données stockées par Popsell :
  • Les ambassadeurs peuvent se connecter à la plateforme et accéder à leur page de profil pour rectifier les données.
  • Les ambassadeurs ou les contacts peuvent faire une demande d'accès ou de portabilité à leurs données par email ou par courrier. Cette demande nécessite l'envoi d'une copie d'une pièce d'identité, sans laquelle il n'est pas possible de divulguer ou de modifier vos données.
    Vous pouvez exercer vos droits d'accès, de rectification ou de portabilité en écrivant à : Popsell - 34 boulevard Carnot 59800 Lille ou par email : privacy@popsell.com
    Une réponse vous sera alors adressée dans un délai de 1 mois suivant la réception de la demande.
• Pour s'opposer au transfert de ses données, pour s'opposer à figurer dans un fichier ou pour faire exercice de votre droit de limitation :
  • Vous pouvez exercer vos droits sous condition d'un motif légitime, en écrivant avec la copie d'une pièce d'identité à : Popsell - 34 boulevard Carnot 59800 Lille ou par email : privacy@popsell.com
    Une réponse vous sera alors adressée dans un délai de 1 mois suivant la réception de la demande.
• Pour donner mes directives relatives à mes données personnelles après mon décès :
  • Vous pouvez exercer votre droit à donner des directives concernant vos données après votre décès en écrivant avec la copie d'une pièce d'identité à : Popsell - 34 boulevard Carnot 59800 Lille ou par email : privacy@popsell.com
    Une réponse vous sera alors adressée dans un délai de 1 mois suivant la réception de la demande.

Informations complémentaires

Vous pouvez obtenir des informations plus détaillées sur les données collectées par Popsell et sur les processus liés à la gestion de ces données, en contactant Popsell par email à privacy@popsell.com.

Un document, rédigé en langue anglaise, pourra vous être fourni.