POLITIQUE DE CONFIDENTIALITÉ DU SITE

 

www.cnpm-mediation-consommation.eu

 

Version mise à jour le 16/01/2021

PRÉAMBULE

 

La présente Politique de confidentialité (ci-après la « Politique ») s’adresse aux utilisateurs du site internet https://www.cnpm-mediation-consommation.eu/ (ci-après le « Site »).

 

Le Site est édité par la société CNPM MEDIATION CONSOMMATION SAS, responsable de traitement, dont le siège social est situé 27, avenue de la Libération – 42400 Saint-Chamond (ci-après la « Société » ou « Nous » ou « Notre »).

 

Le respect de la vie privée et des données à caractère personnel de ses clients et prospects, ainsi que des consommateurs est une priorité pour notre Société.

 

Cette Politique de confidentialité a pour objet de présenter la teneur des traitements de données à caractère personnel mis en œuvre sur le Site.

 

En tout état de cause, la Société s’engage à respecter les trois principes essentiels suivants :

 

• Ne collecter que les données strictement nécessaires au regard de leur finalité ;

 

• L’utilisateur, le client professionnel et le consommateur restent maîtres de leurs données à caractère personnel ;

 

• Les données à caractère personnel des utilisateurs, des clients professionnels et des consommateurs sont traitées de manière transparente, confidentielle et sécurisée.

 

En utilisant le Site, vous pouvez être amené à communiquer à la Société vos données à caractère personnel, et notamment dans le cadre de la création d’un compte sur le Site, lors d’une demande d’adhésion ou lors d’une demande de médiation.

 

Les traitements de données à caractère personnel sont régis par :

 

• La loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée ;

 

• Le Règlement (UE) 2016/679 du parlement européen et du conseil du 27 avril 2016, entré en application le 25 mai 2018 (ci-après le « RGPD »).

 

La notion de « données à caractère personnel » ou « données personnelles » est définie à l’article 4 du RGPD, à savoir toute information susceptible de permettre l’identification d’une personne physique de manière directe ou indirecte : nom, prénom, adresse IP, adresse e-mail, etc.

 

La Société est susceptible de modifier sa Politique de confidentialité. Le cas échéant, nous vous en informerons en modifiant la date située en haut de la présente Politique et, dans certains cas, nous procéderons à des notifications complémentaires (en ajoutant, par exemple, une mention sur la page d’accueil de notre Site ou en vous envoyant un e-mail). Nous vous invitons à consulter notre Politique de confidentialité dès que vous interagissez avec nous pour rester informés de nos pratiques en matière de protection des données à caractère personnel, et, ainsi, avoir connaissance des méthodes que vous pouvez utiliser pour contrôler l’usage de vos données personnelles et protéger votre vie privée.

 

Par ailleurs, la Société pourra être amenée à recueillir certaines informations relatives à votre navigation sur le Site afin d’assurer le bon fonctionnement et l’amélioration permanente du Site, de ses services et de ses fonctionnalités et de vous proposer une expérience personnalisée sur le Site.

 

Cette collecte est réalisée dans les conditions décrites à notre Politique de gestion des cookies.

 

Les clients « personnes morales » s’engagent à transmettre la présente Politique à leurs salariés, représentants et/ou dirigeants dont les données à caractère personnel pourraient être traitées par la Société dans le cadre de ses services.

 

Afin de s’assurer du respect de la réglementation en matière de protection des données personnelles et protéger au mieux vos données, la Société a désigné un point de contact en charge de la protection des données personnelles qui peut être contacté à l’adresse par email à l’adresse rgpd@cnpm-mediation-consommation.eu ou par courrier à CNPM MEDIATION CONSOMMATION SAS, 27, avenue de la Libération – 42400 Saint-Chamond.
 

ARTICLE 1. DÉFINITIONS

 

Les termes, mentionnés ci-dessous, ont, au sens de la présente Politique de confidentialité, la signification suivante :

 

• Client professionnel : désigne toute personne physique ou morale qui demande son adhésion à l’entité de médiation CNPM MEDIATION CONSOMMATION après avoir créé son compte ;

 

• Compte Client professionnel : désigne l’espace personnel d’un Client professionnel ayant créé un compte à l’aide de son email et d’un mot de passe ;

 

• Consommateur : désigne toute personne physique, non professionnelle, qui dépose une demande de médiation sur le Site ;

 

• Compte Consommateur : désigne l’espace personnel d’un consommateur ayant saisit une demande de médiation à l’aide de son email et d’un mot de passe ;

 

• Utilisateur : désigne toute personne qui accède et navigue sur le Site en tant que simple internaute (prospect, contact) ;

 

• Responsable de traitement : désigne l’entité qui détermine les moyens et finalités d’un traitement de données à caractère personnel ;

 

• Services : désigne l’ensemble des prestations proposées par la Société et disponibles sur le Site ;

 

• Sous-traitant : désigne la personne traitant des données à caractère personnel pour le compte du Responsable de traitement, qui agit sous l’autorité du Responsable de traitement et sur instruction de celui-ci.

 

ARTICLE 2. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

 

Vos données à caractère personnel sont collectées et traitées par la société CNPM MEDIATION CONSOMMATION SAS, dont le siège social est situé 27, avenue de la Libération – 42400 Saint-Chamond. La Société est le responsable du traitement des données collectées sur le Site.

 

Pour toute question relative à la gestion et à l’utilisation faites de vos données à caractère personnel, vous pouvez nous contacter à l’adresse suivante rgpd@cnpm-mediation-consommation.eu ou par courrier à CNPM MEDIATION CONSOMMATION SAS, 27, avenue de la Libération – 42400 Saint-Chamond.

 

 

ARTICLE 3. COLLECTE DES DONNÉES

 

Nous collectons uniquement les données que vous fournissez quand vous avez recours à nos services en ligne, et plus particulièrement lorsque vous :

 

• Naviguez ou consultez notre Site ;

 

• Remplissez le formulaire de contact ;

 

• Procédez à la création d’un compte Client professionnel ;

 

• Nous saisissez d’une demande de médiation en tant que Consommateur  en créant un compte ;

 

• Contactez directement nos services ;

 

• Adressez des courriers à notre Société.

 

ARTICLE 4. NATURE DES DONNÉES COLLECTÉES

 

Lorsque les Utilisateurs et/ou les Clients professionnels et/ou les Consommateurs naviguent sur le Site et/ou souhaitent bénéficier des services disponibles sur le Site, la Société peut être amenée à collecter certaines données personnelles. Ces données sont traitées conformément aux finalités prévues lors de la collecte.

 

Les données susceptibles d’être collectées et traitées par la Société pour la réalisation des finalités décrites à l’article 3 de la présente Politique de confidentialité concernent :

 

• Des données d’identification (nom, prénom, adresse, e-mail, numéro de téléphone, le cas échéant copie de la carte d’identité, aux fins de preuve de l’exercice d’un droit d’accès, de rectification ou d’opposition ou pour répondre à une obligation légale) ;

 

• Des données relatives au suivi de notre relation : demandes d’informations, historique des échanges avec la Société ;

 

• Des données de connexion et cookies (adresses IP, logs de connexion).

 

Quel que soit le mode de collecte de vos données à caractère personnel, la Société s’engage à vous informer des finalités du traitement, du caractère obligatoire ou facultatif des réponses à apporter, des éventuelles conséquences, à son égard, d’un défaut de réponse, des destinataires des données, de l’existence et des modalités d’exercice de vos droits, dont les droits d’accès, de rectification et d’opposition au traitement de vos données (voir infra Article 9. Droits).

 

ARTICLE 5. FINALITÉS DU TRAITEMENT ET BASE LÉGALE

 

Certaines de vos données sont susceptibles d’être collectées par la Société pour des finalités explicites, légitimes et déterminées afin d’assurer principalement :

 

• La gestion de notre site internet en vue de l’optimisation de son fonctionnement et son amélioration permanente ainsi que celle de ses services et de ses fonctionnalités ;

 

• La gestion des demandes d’adhésion ;

 

• La gestion des demandes de médiation ;

 

• La gestion de la facturation ;

 

• La tenue de la comptabilité ;

 

• La gestion des impayés et du contentieux ;

 

• La gestion des réclamations ;

 

• La gestion des obligations imposées par le RGPD.

 

Lors de la collecte des informations à caractère personnel, les informations essentielles à la réalisation de ces finalités, et indispensables pour répondre à vos demandes, sont indiquées au moyen d’une astérisque (principalement, civilité, nom, prénom, adresse postale, e-mail, téléphone. Dans le cas où vous n’auriez pas renseigné tous les champs obligatoires, nous ne serions peut-être pas en mesure de répondre à l’intégralité de vos demandes.

 

En tout état de cause, et pour chaque finalité définie, la Société mettra tous les moyens en sa possession pour assurer la sécurité, l’intégrité et la confidentialité des données à caractère personnel qui lui sont confiées, dans le respect de la règlementation en vigueur.

 

Nous utilisons vos données à caractère personnel en fonction des finalités pour lesquelles vous nous les avez transmises, lesquelles reposent sur l’un des fondements juridiques suivants (article 6 du RGPD) :

 

• Le contrat : pour la gestion de notre site internet (CGU), la gestion des demandes d’adhésion,

 

• Le consentement pour la gestion des demandes de médiations ;

 

• Les intérêts légitimes de notre Société : pour la gestion des impayés et du contentieux, afin d’assurer la défense des intérêts de notre Société ;

 

• Le respect de nos obligations légales, règlementaires, judiciaires ou administratives : pour la gestion de la facturation et la tenue de la comptabilité ainsi que pour la gestion des obligations imposées par le RGPD, dont la sécurité du site.

 

Lors de toutes demandes effectuées par l’intermédiaire de notre Site, vous remplissez divers formulaires et communiquez différentes données à caractère personnel vous concernant pour bénéficier de l’ensemble des services proposés par la Société. Lorsque cela est nécessaire, au regard de la Loi Informatique et Libertés modifiée et/ou du RGPD, la Société s’engage, selon les cas, à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos données pour certaines finalités.

 

ARTICLE 6. DESTINATAIRES DES DONNÉES

 

L’ensemble des données à caractère personnel recueillies sur le Site sont destinées à la Société, à savoir la direction, le personnel dûment habilité des services administratif, communication et comptabilité ainsi que le personnel dûment habilité en charge du contrôle interne.

 

Vos données personnelles peuvent également être transmises à des prestataires externes qui les traitent pour notre compte, selon nos instructions, dans les limites prévues par les dispositions en vigueur et conformément à la présente Politique.

 

Il s’agit notamment du personnel dûment habilité des sociétés tierces fournissant des services de support, des établissements financiers, des prestataires de services technologiques en ce qui concerne par exemple la maintenance informatique, sociétés analysant les transactions réalisées sur notre site internet afin d’offrir aux Utilisateurs et/ou les Clients professionnels et/ou les Consommateurs les garanties nécessaires pour des opérations commerciales, les sociétés de recouvrement de créances.

 

Il s’agit en outre du personnel habilité de nos sous-traitants, à savoir :

 

• L’hébergeur de notre Site ;

 

• Le prestataire en charge de l’envoi des newsletters ou autres communications de notre Société ;

 

• Le prestataire éditeur de notre ERP ;

 

• Le prestataire éditeur de notre logiciel de comptabilité.

 

Dans ce cadre, et afin de réduire les risques de perte ou d’atteinte aux données à caractère personnel, la Société s’engage à minimiser les informations divulguées à ses sous-traitants à ce qui est strictement nécessaire pour la réalisation de l’objectif poursuivi.

 

En tout état de cause, la Société ne transmet vos données à un tiers que dans les cas limitatifs suivants :

 

• La Société est contrainte de transmettre vos données à caractère personnel à un tiers dans le cadre des demandes que vous avez formulées (prestataire de paiement dans le cadre d’une adhésion, médiateur compétent dans le cadre d’une demande de médiation, etc.) ;

 

• La Société a reçu votre accord exprès pour transmettre ces informations à un tiers ;

 

• La Société est sommée par une autorité judiciaire ou par une autorité administrative de leur transmette lesdites données.

 

La Société exige de ses prestataires qu’ils préservent la sécurité de vos données à caractère personnel et respectent la règlementation applicable. Les prestataires de la Société ne sont pas autorisés à utiliser vos données à caractère personnel pour poursuivre d’autres fins que les fins spécifiées par la Société et ne peuvent les utiliser que conformément à ses instructions.

 

En tout état de cause, vos données à caractère personnel ne sont en aucun cas communiquées à aucune autre personne que celles mentionnées ci-dessus. Elles ne sont, en outre, ni échangées, ni vendues ni louées à des tiers.

 

En outre, et afin de nous conformer à des obligations légales, réglementaires, judiciaires ou administratives ou de répondre à des demandes des autorités administratives et judiciaires, nous pouvons être amenés à communiquer vos données à ces autorités à chaque fois que nous sommes juridiquement tenus de le faire.

 

ARTICLE 7. COOKIES

 

Votre navigation sur notre Site donne lieu au dépôt de cookies sur le terminal que vous utilisez. Nous vous invitons à prendre connaissance de notre Politique de cookies accessible ici.

 

Pour en savoir plus sur les cookies (comment les gérer, les supprimer, les identifier), vous pouvez également consulter le site de la CNIL : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser.

 

ARTICLE 8. DURÉE DE CONSERVATION DES DONNÉES

 

La Société s’engage à ce que les données collectées soient conservées sous une forme permettant votre identification pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles ces données sont collectées et traitées.

 

Cependant, le traitement des données est possible pour la preuve d’un droit ou d’un contrat. Ces données peuvent également être conservées dans l’objectif de respecter une obligation légale ou gardées dans des fichiers conformément à la règlementation applicable, et notamment au titre de la prévention de la fraude ou dans le cadre de la résolution de litiges.

 

Ainsi, les données du fichier Clients professionnels seront conservées pendant toute la durée de la relation contractuelle et pendant la durée de prescription applicable. Elles peuvent également être conservées pendant une durée de 10 ans au regard de certaines obligations comptables et fiscales.

 

Les données du fichier Consommateurs seront conservées pendant toute la durée de la médiation et pendant la durée de prescription applicable.

 

Pour la gestion des demandes de droit sur vos données à caractère personnel, vos données sont conservées 1 an (Voir infra Article 9 – Droits).

 

ARTICLE 9. DROITS

 

Conformément à la Loi Informatique et Libertés modifiée et au RGPD, vous disposez des droits suivants :

 

• Droit d’accès (article 15 RGPD) et de rectification (article 16 RGPD) de vos données (en savoir plus) ;

 

• Droit à l’effacement de vos données à caractère personnel (article 17 RGPD) lorsque, notamment, vos données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière (en savoir plus) ;

 

• Droit de retirer à tout moment votre consentement (article 13-2c RGPD) ;

 

• Droit à la limitation du traitement de vos données (article 18 RGPD) ;

 

• Droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l’objet de traitements automatisés fondés sur votre consentement ou sur un contrat (article 20 RGPD) ;

 

• Droit d’opposition au traitement de vos données (article 21 RGPD) (en savoir plus) ;

 

• Droit d’introduire une réclamation auprès de la CNIL, autorité de contrôle française (article 77 RGPD) ;

 

• Droit de définir le sort de vos données après votre mort et de choisir que nous communiquions (ou non) vos données à un tiers que vous aurez préalablement désigné (en savoir plus). En cas de décès et à défaut d’instructions de votre part, nous nous engageons à détruire vos données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

 

Ces droits peuvent être exercés, par simple demande par courrier électronique à l’adresse en indiquant vos coordonnées (nom, prénom, adresse ainsi d’une copie d’une pièce d’identité en cours de validité et ce, quel que soit le mode d’exercice de vos droits) et un motif légitime lorsque celui-ci est exigé par la loi (notamment en cas d’opposition au traitement).

 

En cas de communication de copie de pièce d’identité pour justifier de votre identité, nous la conserverons un (1) an ou trois (3) ans lorsque cette communication est effectuée dans le cadre de l’exercice d’un droit d’opposition.

 

Pour rappel, lorsque la base légale du traitement est une obligation légale, le droit d’opposition et le droit à la portabilité ne peuvent s’exercer. Par ailleurs, le droit à la portabilité ne peut s’exercer à l’égard des traitements fondés sur l’intérêt légitimes. Enfin, le droit d’opposition ne peut s’exercer lorsque la base légale du traitement est le contrat.

 

Pour mieux connaître vos droits, vous pouvez également consulter le site de la Commission Nationale de l’Informatique et des Libertés (CNIL), accessible à l’adresse https://www.cnil.fr/.

 

Notre formulaire de contact inclut la saisie de votre numéro de téléphone.

 

L’Utilisateur qui ne souhaite pas faire l’objet de prospection notamment commerciale par voie téléphonique est informé de son droit à s’inscrire gratuitement sur la liste nationale d’opposition au démarchage téléphonique via le site internet accessible à l’URL www.bloctel.gouv.fr.

 

ARTICLE 10. DROIT D’INTRODUIRE UNE RÉCLAMATION AUPRÈS DE LA CNIL

 

En cas de difficulté en lien avec la gestion de vos données à caractère personnel par notre Société, vous avez la possibilité d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés), autorité de contrôle française, soit, via l’URL https://www.cnil.fr/fr/plaintes soit, par courrier postal (3, Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07).

 

ARTICLE 11. COORDONNÉES DU RÉFÉRENT A LA PROTECTION DES DONNÉES

 

Pour toute demande d’information concernant la Politique de confidentialité du Site, vous pouvez vous adresser à notre référent à la Protection des Données qui est là pour répondre à toutes vos demandes, y compris d’exercice de vos droits relatifs à vos données à caractère personnel.

 

Vous pouvez le joindre à l’adresse suivante rgpd@cnpm-mediation-consommation.eu ou par courrier à CNPM MEDIATION CONSOMMATION SAS, 27, avenue de la Libération – 42400 Saint-Chamond.

 

ARTICLE 12. SECURITÉ

 

La Société, et ses éventuels sous-traitants, s’engagent à mettre en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité de leurs traitements de données à caractère personnel et la confidentialité de vos données, en application de la Loi informatique et Libertés modifiée et/ou du Règlement européen sur la protection des données (RGPD) (Article 32 du RGPD).

 

A ce titre, la Société prend les précautions utiles, au regard de la nature de vos données et des risques présentés par nos traitements, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédé d’authentification de nos Clients professionnels et des Consommateurs avec accès personnel et sécurisé via des identifiants et des mots de passe robustes, journalisation des connexions, …).

 

En outre, nous apportons une attention maximale aux questions de sécurité concernant le paiement en ligne. Le cryptage est un moyen indispensable pour assurer un niveau de sécurité élevé des transactions sur notre Site. Nous avons adopté le procédé de cryptage SSL pour protéger toutes les données liées aux informations personnelles et aux moyens de paiement.

 

Le site www. www.cnpm-mediation-consommation.eu/ est un site sécurisé. Dans toutes les zones sécurisées, les informations sont cryptées et donc protégées avant leur transfert via internet. Vos données bancaires sont cryptées par le protocole SSL (Secure Socket Layer) et transmises dans un environnement totalement sécurisé à notre banque, CREDIT AGRICOLE LOIRE HAUTE LOIRE. Elles ne sont en aucun cas conservées.

 

ARTICLE 13. TRANSFERTS HORS UE

 

La Société s’engage à ne pas transférer les données des Utilisateurs et/ou les Clients professionnels et/ou les Consommateurs en dehors de l’Union Européenne.

 

Dans l’hypothèse où la Société serait amenée à le faire, elle en informerait Utilisateurs et/ou les Clients professionnels et/ou les Consommateurs Clients en indiquant les mesures prises afin de contrôler ce transfert et s’assurer du respect de la confidentialité de leurs données.

Crédits :

 

• Cookies : les outils pour les maîtriser

 

• Les droits pour maîtriser vos données personnelles !

 

• Le droit à l’effacement : supprimer vos données en ligne

 

• Le droit d’opposition : refuser l’utilisation de vos données

 

• Ce que change la loi pour une République numérique pour la protection des données personnelles

 

« Source : CNIL – http://www.cnil.fr »

 

16/01/2021