Politique de protection des données

Suite à l’entrée en vigueur du règlement général sur la protection des données (RGPD), TAKE OFF, (RCS Aix-en-Provence 800 475 683 - 1890 route d’Eguilles – 13090 Aix en Provence) entreprise sous-traitante dans la collecte et le traitement de données personnelles, informe de manière transparente sur l’utilisation qui est faite des données personnelles au sein de son organisation.

Dans le cadre de relations contractuelles, TAKE OFF organise différents types d’offres promotionnelles (des offres de remboursements différés, des offres à primes, des jeux, des boutiques de fidélité…). A cet effet, des données personnelles sur des clients finaux ou intermédiaires, ou des prospects sont collectées et enregistrées par notre société en tant que responsable de traitement (ou en tant que sous-traitant selon les conditions contractuelles spécifiques) missionné par le commanditaire.

1. Données collectées en fonction des besoins de l’offre :

2. Finalité de la collecte et du traitement :

  • Organiser techniquement des offres promotionnelles de tout type ;
  • Identifier les participants et contrôler la conformité des demandes ;
  • Expédier des dotations le cas échéant
  • Gérer les demandes ou réclamations des participants ;
  • Etablir le suivi et les reportings à destination des commanditaires et établir la facturation associée ;
  • Etablir un fichier regroupant les dossiers frauduleux pour les bloquer en cas de récidive ;
  • 3. Délais de conservation des données :

    Hors délai contractuel spécifique, la durée maximale de conservation des données est fixée à 1 an après la fin de gestion de l’opération. Nous signalons toutefois que les preuves d’opt-in (email, adresse ip, date, heure, l’objet du consentement) peuvent être conservées jusqu’à 3 ans.

    4. Destinataire des données :

    Seul le personnel opérationnel ou logistique interne ou externalisé, les chefs de projet et la Direction en cas de litige sont habilités à avoir accès aux données enregistrées. Après consentement, les données personnelles pourront être transmises à notre commanditaire qui pourra les conserver pour une durée maximale de 3 ans après inactivité de la relation-prospect. Les informations sur nos interlocuteurs de tout type (clients, fournisseurs, partenaires, …) sont susceptibles d’être transférées à des partenaires de résolution de litige ou de contrôle : avocats externalisés, cabinets comptables, institutions… en cas de nécessité.

    5. Base juridique de l’utilisation et du traitement des données à caractère personnel :

    6. Stockage des données / Architecture informatique sécurisée

    Nos données et celles de nos clients sont hébergées en France dans nos locaux sécurisés et notre datacenter externalisé Jaguar network situé en France et certifié iso27001, HDS et PCI-DSS : https://www.jaguar-network.com/produit/datacenter

    Les données que nous collectons peuvent aussi transiter en dehors de l’UE via des outils américains (notamment Gmail Pro, Gdrive et Frontapp) habilités à accueillir les données de l’Europe (au minimum certifiée Privacy Shield ainsi que iso27001 dans la plupart des cas) et garantissant la protection de la vie privée.

    7. Vos droits

    En application des lois européennes et de la loi du 6 janvier 1978 (relative à l’informatique, aux fichiers et aux libertés), vous disposez des droits d'accès, de rectification, de limitation, de portabilité et de suppression de vos données personnelles ainsi que du droit d'opposition à leur traitement pour des motifs légitimes. Vous pouvez exercer l’ensemble de ces droits par email à l’adresse dpo@take-off.fr. , ou courrier postal adressé à TAKE OFF - Service DPO, CS 50454, 13096 AIX EN PROVENCE CEDEX 2. Vous disposez par ailleurs, des droits de retirer à tout moment vos consentements et d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment sur son site internet www.cnil.fr.