Google translate

POLITIQUE DE PROTECTION DES DONNÉES DES ORGANISATEURS

CONCERNE TOUTES LES PERSONNES S’INSCRIVANT SUR LE SITE

Première mise en ligne le 29 septembre 2020Dernière mise à jour le 18 février 2024

Le site randraw.it est ci-après dénommés l’ÉDITEUR

Les personnes s’inscrivant sur le site sont ci-après dénommées Les ORGANISATEURs dans le sens organisateur d’un tirage au sort.

Pour résumer ce qui suit, nous traitons le strict minimum de données personnelles et nous ne les partageons pas.

Qui traite les données personnelles des ORGANISATEURS ?

Il est entendu que c’est l’ÉDITEUR et lui seul qui est chargé du traitement des données à caractère personnel des ORGANISATEURs.

Avis sont collectées les données des ORGANISATEURS ?

Les données personnelles sont collectées via les formulaires du site.

Données personnelles collectées et finalités

- le nom et le prénom : pour personnaliser nos prises de contact et pour facturer.

- la date de naissance : pour vérifier l’âge et interdire l’accès aux mineurs. Si vous avez plus de 13 ans, vous pouvez n’indiquer que l’année de naissance, cela nous suffit.

- l’email : pour permettre la connexion au site et faciliter nos prises de contact.

- le mot de passe : pour permettre la connexion au site, nous le conservons dans sa version cryptée avec l’utilisation d’un sel de cryptage.

- Identifiant Google : si vous décidez d’associer votre compte avec un compte Google.

- Identifiant Facebook : si vous décidez d’associer votre compte avec un compte Facebook.

Autres données collectées et finalités

Sans que ce soit une obligation légale, nous vous informons que nous conservons aussi :

- les adresses IP tronquées : pour le contrôle et la délivrance du certificat d’intégrité, en l’absence de contentieux, les IP sont supprimées après 30 jours.

- les dates de saisie des formulaires : pour gérer les dates de suppression des données.

- l’heure de saisie des tirages au sort : pour alerter l’utilisateur qu’il a réalisé un tirage récemment.

Ou sont conservés vos données ?

Nous possédons un serveur hébergé en France pour la conservation des données de nos clients Européen. Ce serveur est soumis au RGPD.

Nous possédons un serveur hébergé au Canada pour la conservation des données de nos clients d’Amérique du nord. Ce serveur est soumis à la LPRPDE.

Il n’y a aucun échange de données entre nos deux serveurs.

Droits d’accès, de rectification

Toutes les données que nous possédons sur les ORGANISATEURs sont affichées depuis la page profil du compte de chaque ORGANISATEURs. Le droit d’accès et de rectification s’exerce aussi depuis cette page.

Partage des données

Nous ne partageons pas vos données.

Notre partenaire de payement en sa qualité de sous-traitant peut recevoir des données dans le strict cadre de sa mission.

Les autorités sont en droit de nous demander un partage de données dans les cas d’une stricte nécessité clairement motivés, pour lutter notamment contre des comportements condamnables devant les tribunaux.

Durée de conservation des données

En dehors de toute indication, les données sont conservées jusqu’à ce que vous clôturiez votre compte.

Conservation des factures clients

La loi nous oblige à conserver les données comptables, notamment les factures clients pour une durée de 10 ans.

Droits d’effacement

Vous pouvez clôturer votre compte pour l’effacement total de vos données, l’effacement des données est réalisé dans un délai de 30 jours.

En cas de contentieux, nous nous réservons le droit de conserver les données jusqu’à la clôture du contentieux dans le seul but de préserver nos droits.

Durant les 30 jours, vos données sont stockés dans une table d’archivage, nous consultons cette table d’archivage pour la stricte nécessité d’interdire à un nouveau compte de ce créer avec votre e-mail.

Après le 30ème jour, vos données sont supprimer de la table d’archivage et il vous est alors possible de vous inscrire de nouveau avec votre email.

Droit à l’oubli

Sans que ce soit une obligation légale, nous vous offrons la possibilité depuis votre page profil de régler votre droit à l’oubli sur une durée d’une, deux ou trois années.

Données spécifiques liées aux tirages au sort

Il est entendu que pour les données de tirage au sort, seul l’ORGANISATEUR connait la nature de ses données, c’est donc à l’ORGANISATEUR et à lui seul qu’incombe le traitement de ces données.

L’ÉDITEUR agit sur les données en fonction des ordres de l’ORGANISATEUR, dans un role strict de sous-traitant.

Nous vous invitons à lire à ce sujet notre politique de protection des données de tirage au sort en ligne.

DPO

Le DPO est le Directeur à la protection des données.

- Du fait de la quantité réduite de données à caractères personnelles que nous traitons.

- Du fait que nous ne faisons pas commerce de ces données personnelles, que nous n’en recevons d’aucun partenaire et que nous n’en envoyons à aucun partenaire.

Nous avons fait le choix responsable et légal de ne pas désigner de DPO.

Sauvegarde des données

Recommandés notamment par la CNIL et considérés comme une bonne pratique de l’hébergement Web, nous effectuons par l’intermédiaire de notre hébergeur de manière journalière une sauvegarde (backups) du site. Nous possédons ainsi 15 sauvegardes automatisées correspondant toujours aux 15 derniers jours d’exploitation du site.

Réclamation

Pour toute demande concernant la protection des données, vous pouvez en premier lieu nous contacter via l’interface de votre page profil. Si vous considérez après nous avoir contactés que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.