Politique de confidentialité
1. Préambule
La présente politique de confidentialité a pour objet d’informer les internautes sur la façon dont leurs données personnelles sont collectées depuis le site www.mdfrance.blog comment celles-ci sont traitées par M&D France et enfin les droits dont bénéficient les internautes quant à ces traitements tels qu’ils sont définis ci-après.
2. Définitions
Les termes suivants qu’ils soient employés au singulier ou au pluriel dans la présente Politique de confidentialité, auront la définition suivante :
Archivage intermédiaire : désigne le déplacement des données personnelles qui présentent encore pour M&D France un intérêt administratif, (comme par exemple en cas de contentieux et/ou en cas d’obligation légale) dans une base de données distincte, séparée logiquement ou physiquement et dont, en tout état de cause, l’accès est restreint. Cette archive est une étape intermédiaire avant la suppression des données personnelles concernées ou leur anonymisation ;
Politique de confidentialité : désigne la présente politique de confidentialité et de protection des données personnelles des internautes mise en œuvre par M&D France ;
données personnelles : désigne les données à caractère personnel de l’internaute collectées et traitées par M&D France et telles que définies dans la Politique de confidentialité ;
Droits spécifiques : désigne les droits accordés par la réglementation sur les données personnelles aux internautes concernant le traitement de leurs données personnelles ;
Réglementation sur les données personnelles : désigne la Loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la Loi n°2018-493 du 20 juin 2018 relative à la protection des données personnelles, en application du Règlement communautaire du 27 avril 2016 publiée au Journal Officiel de l’Union Européenne le 4 mai 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (dit « RGPD » pour règlement général pour la protection des données) ;
Terminaux : désigne l’équipement matériel (ordinateur, tablette, smartphone, téléphone, etc.) utilisé par l’internaute pour consulter ou voir s’afficher le Site et/ou tout autre support numérique édité par un tiers ;
internaute : désigne l’ensemble des internautes, visiteurs du site.
3. Les bases légales des traitements réalisés par M&D France
Conformément à la Réglementation sur les données personnelles, les traitements désignés dans la présente politique de confidentialité sont soutenus par une base légale spécifique.
L’utilisation du site Internet est nécessairement régie par une relation contractuelle entre l’internaute et M&D France, servant notamment de base juridique de la collecte et du traitement des données personnelles de l’internaute par M&D France pour le bon fonctionnement du Site et la réalisation des services y associés.
Le traitement des données personnelles peut également être nécessaire au respect d’une obligation légale à laquelle M&D France serait soumis.
Le traitement des données personnelles de l’internaute peut enfin être nécessaire aux fins des intérêts légitimes poursuivis par M&D France ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de l’internaute qui exigent une protection des données personnelles, notamment lorsque l’internaute est un enfant.
Le traitement des données personnelles de l’internaute strictement nécessaires à des fins de prévention de la fraude constituent par exemple un intérêt légitime de M&D France.
Dans l’hypothèse d’un traitement qui serait fondé sur l’intérêt légitime de M&D France ou d’un tiers, M&D France s’assure de ce que le traitement en cause est bien nécessaire à la réalisation de son intérêt légitime et évalue les conséquences de ce traitement sur l’internaute, notamment en tenant compte de la nature des données personnelles traitées, et la façon dont elles sont traitées.
M&D France s’assure en tout état de cause de ne pas méconnaître l’intérêt ou les droits et libertés fondamentaux en permettant à l’internaute, à tout moment, de s’opposer, à tout ou partie des traitements décrits dans la présente Politique de confidentialité, comme de mettre en œuvre ses Droits Spécifiques, et ce dans les conditions de l’article 9 ci-après.
4. Les finalités des traitements réalisés par M&D France
Les données personnelles de l’internaute sont nécessaires pour lui permettre l’accès au site, son utilisation et son amélioration, et pour permettre à M&D France de rendre les éventuels services détaillés sur le site.
Les opérations exposées ci-après ne servent pas à conduire à l’établissement de profils susceptibles de faire apparaître des données personnelles dites sensibles telles que les origines raciales ou ethniques, opinions philosophiques, politiques, syndicales, religieuses, vie sexuelle ou santé et ne servent pas non plus à produire des décisions automatisées de la part de M&D France.
5. Le stockage des données personnelles
Le site est hébergé auprès de la société OVH.
Toutes les précautions ont été prises pour stocker les données personnelles des internautes dans un environnement sécurisé et empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. Les informations transmises par l’internaute ne seront jamais transmises à des tiers dans un but commercial, ni vendues, ni échangées.
6. La collecte des données personnelles sur le site
M&D France collecte les données personnelles que l’internaute renseigne spontanément sur le site.
Ces données personnelles sont conservées par M&D France pour une durée de deux années, en base active, à compter de leur communication depuis le Site.
Les données personnelles concernées sont ensuite conservées en archivage intermédiaire pendant une durée supplémentaire de trois années conformément au délai commun de prescription.
Le cas échéant, M&D France peut décider de conserver ces données personnelles pendant une période plus longue en archivage intermédiaire légale, pour répondre à une obligation légale (par exemple l’article L.123-22 du Code de commerce qui prévoit que « Les documents comptables et les pièces justificatives sont conservés pendant dix ans ») ou encore pour lui permettre d’établir la preuve d’un droit ou d’un contrat.
Seules les données personnelles désignées sur le site comme obligatoires sont indispensables pour bénéficier des services prévus par le site.
7. Les droits des internautes
Conformément à la réglementation sur les données personnelles, l’internaute peut, à tout moment, bénéficier des droits spécifiques suivants :
* accès (article 39 de la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés),
* rectification (article 40 de la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés),
* l’effacement (article 40 de la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés),
* limitation d’un traitement (Article 40 de la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés),
* portabilité (article 20 du RGPD),
* opposition (article 38 de la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés),
* directives post-mortem (article 40-1 de la Loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés),
7.1 Droits d’accès
L’internaute a la possibilité d’obtenir de M&D France la confirmation que les données personnelles le concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données personnelles ainsi que les informations suivantes :
* les finalités du traitement ;
* les catégories de données personnelles ;
* les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées ;
* lorsque cela est possible, la durée de conservation des données personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
* l’existence du droit de demander à M&D France la rectification ou l’effacement de données personnelles, ou une limitation du traitement de ses données personnelles, ou du droit de s’opposer à ce traitement ;
* le droit d’introduire une réclamation auprès de la CNIL ;
* lorsque les données personnelles ne sont pas collectées auprès de l’internaute, toute information disponible quant à leur source ;
* l’existence d’une prise de décision automatisée, y compris un profilage, et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour l’internaute ;
Lorsque les données personnelles sont transférées vers un pays tiers ou à une organisation internationale, l’internaute a le droit d’être informé des garanties appropriées, en ce qui concerne ce transfert.
M&D France fournit une copie des données personnelles faisant l’objet d’un traitement.
M&D France peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par l’internaute.
Lorsque l’internaute présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins qu’il ne demande qu’il en soit autrement.
Le droit de l’internaute d’obtenir une copie de ses données personnelles ne doit pas porter atteinte aux droits et libertés d’autrui.
7.2 Droits de rectification
L’internaute a la possibilité d’obtenir de M&D France, dans les meilleurs délais, la rectification des données personnelles le concernant qui sont inexactes. Il a aussi la possibilité d’obtenir que les données personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
7.3 Droits à l’effacement
L’internaute a la possibilité d’obtenir de M&D France l’effacement, dans les meilleurs délais, de données personnelles le concernant lorsque l’un des motifs suivants s’applique :
* Les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière par M&D France ;
* L’internaute a retiré son consentement pour le traitement de ces données personnelles et il n’existe pas d’autre fondement juridique au traitement ;
* L’internaute exerce son droit d’opposition dans les conditions rappelées ci-après et il n’existe pas de motif légitime impérieux pour le traitement ;
* Les données personnelles ont fait l’objet d’un traitement illicite ;
* Les données personnelles doivent être effacées pour respecter une obligation légale ;
* Les données personnelles ont été collectées auprès d’un enfant.
7.4 Droits à la limitation
L’internaute a la possibilité d’obtenir de M&D France la limitation du traitement de ses données personnelles lorsque l’un des motifs suivants s’applique :
* M&D France vérifie l’exactitude des données personnelles suite à la contestation par l’internaute de l’exactitude des données personnelles,
* Le traitement est illicite et l’internaute s’oppose à l’effacement des données personnelles et exige à la place la limitation de leur utilisation ;
* M&D France n’a plus besoin des données personnelles aux fins du traitement mais celles-ci sont encore nécessaires à l’internaute pour la constatation, l’exercice ou la défense de droits en justice ;
* L’internaute s’est opposé au traitement dans les conditions rappelées ci-après et M&D France vérifie de savoir si les motifs légitimes poursuivis prévalent sur les motifs allégués.
7.5 Droit à la portabilité des données
L’internaute a la possibilité de recevoir de M&D France les données personnelles le concernant, dans un format structuré, couramment utilisé et lisible par machine lorsque :
* le traitement des données personnelles est fondé sur le consentement, ou sur un contrat et
* le traitement est effectué à l’aide de procédés automatisés.
Lorsque l’internaute exerce son droit à la portabilité il a le droit d’obtenir que les données personnelles soient transmises directement par M&D France à un autre responsable de traitement qu’il désignera lorsque cela est techniquement possible.
Le droit à la portabilité des données personnelles de l’internaute ne doit pas porter atteinte aux droits et libertés d’autrui.
7.6 Droit d’opposition
L’internaute peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données personnelles le concernant fondé sur l’intérêt légitime de M&D France. Ce dernier ne traitera alors plus les données personnelles, à moins qu’il ne démontre qu’il existe des motifs impérieux et légitimes pour le traitement qui prévalent sur les intérêts et les droits et libertés de l’internaute, ou pourra les conserver pour la constatation, l’exercice ou la défense de droits en justice.
7.7 Directives post-mortem
L’internaute a la possibilité de communiquer à M&D France des directives relatives à la conservation, à l’effacement et à la communisation de ses données personnelles après son décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives, ou sorte de « testament numérique », peuvent désigner une personne chargée de leur exécution ; à défaut, les héritiers de l’internaute seront désignés.
En l’absence de toute directive, les héritiers de l’internaute peuvent s’adresser à M&D France afin de :
* accéder aux traitements de données personnelles permettant « l’organisation et le règlement de la succession du défunt » ;
* recevoir communication des « biens numériques » ou des « données s’apparentant à des souvenirs de famille, transmissibles aux héritiers » ;
* faire procéder à la clôture du compte de l’internaute sur le Site le cas échéant et s’opposer à la poursuite du traitement de ses données personnelles.
En tout état de cause, l’internaute a la possibilité d’indiquer à M&D France, à tout moment, qu’il ne souhaite pas, en cas de décès, que ses données personnelles soient communiquées à un tiers.
8. Exercice des droits spécifiques des internautes
Ces droits peuvent être exercés, à tout moment, auprès de M&D France.
Aux fins de faire valoir ses droits suivant les conditions visées ci-dessus et dans l’hypothèse où M&D France aurait des doutes sur l’auteur de la demande, M&D France pourra demander à celui-ci de justifier de son identité en mentionnant ses nom, prénom, adresse de courrier électronique et d’accompagner sa demande d’une copie d’une pièce d’identité en cours de validité.
Une réponse sera adressée à l’internaute dans un délai d’un mois maximum suivant la date de réception de la demande.
Au besoin ce délai pourra être prolongé de deux mois par M&D France qui en donnera alerte à l’internaute et ce, compte tenu de la complexité et/ou du nombre de demandes.
En cas de demande de l’internaute de suppression de ses données personnelles et/ou en cas d’exercice de son droit à solliciter l’effacement de ses données personnelles, M&D France pourra toutefois les conserver sous forme d’archivage intermédiaire, et ce pour la durée nécessaire à satisfaire à ses obligations légales, ou à des fins probatoires pendant le délai de prescription applicable.