Politique de confidentialité

ARTICLE 1 : PRÉAMBULE

Cette politique de confidentialité s'applique au site web et à l'application mobile : Leested.

L'objectif de cette politique de confidentialité est d'informer les utilisateurs sur :

• Comment leurs données personnelles sont collectées et traitées. Les données personnelles incluent toute information permettant d'identifier un utilisateur, comme le prénom, le nom, l'âge, l'adresse postale, l'adresse email, la localisation et l'adresse IP.
• Les droits des utilisateurs concernant leurs données personnelles.
• Les responsables du traitement des données personnelles collectées et traitées.
• Les destinataires des données.
• La politique du site concernant les "cookies", le cas échéant.

Cette politique de confidentialité complète les mentions légales et les conditions d'utilisation, que les utilisateurs peuvent consulter à l'adresse suivante :
https://www.leested.com/terms

ARTICLE 2 : PRINCIPES GÉNÉRAUX RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES

Conformément à l'article 5 du Règlement 2016/679 de l'Union Européenne, la collecte et le traitement des données des utilisateurs respectent les principes suivants :

• Légalité, loyauté et transparence : Les données ne peuvent être collectées et traitées qu'avec le consentement de l'utilisateur. Chaque fois que des données personnelles sont collectées, l'utilisateur est informé de cette collecte et des finalités de celle-ci.
• Finalités limitées : Les données sont collectées et traitées pour répondre à un ou plusieurs objectifs spécifiques définis dans les présentes conditions d'utilisation.
• Minimisation des données : Seules les données strictement nécessaires à la réalisation des objectifs du site sont collectées.
• Durée de conservation limitée : Les données sont conservées pour une durée limitée, et l'utilisateur est informé de cette durée. Lorsque cette information ne peut être fournie, l'utilisateur est informé des critères utilisés pour déterminer cette durée.
• Intégrité et confidentialité des données : Le responsable du traitement s'engage à garantir l'intégrité et la confidentialité des données collectées.

Pour être licite, et conformément aux exigences de l'article 6 du Règlement 2016/679, la collecte et le traitement des données ne peuvent avoir lieu que si au moins une des conditions suivantes est remplie :

• L'utilisateur a donné un consentement explicite ;
• Le traitement est nécessaire à l'exécution d'un contrat ;
• Le traitement respecte une obligation légale ;
• Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique ;
• Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique ;
• Le traitement et la collecte des données personnelles sont nécessaires aux intérêts légitimes et privés poursuivis par le responsable du traitement ou par un tiers.

ARTICLE 3 : DONNÉES PERSONNELLES COLLECTÉES ET TRAITÉES LORS DE LA NAVIGATION SUR LE SITE ET L'APPLICATION

A. DONNÉES COLLECTÉES ET TRAITÉES SUR LE SITE

Les données personnelles collectées sur le site Leested incluent : la localisation et l'adresse IP.

Ces données sont collectées lorsque l'utilisateur effectue les actions suivantes sur le site :

• Navigation sur n'importe quelle page du site.

Le responsable du traitement conservera toutes les données collectées dans les systèmes informatiques du site dans des conditions de sécurité raisonnables pour une durée de : 3 ans.

Les données sont collectées et traitées pour les finalités suivantes :

• Les données de localisation et d'adresse IP sont enregistrées pour mieux cibler les utilisateurs.

B. DONNÉES COLLECTÉES ET TRAITÉES SUR L'APPLICATION

a. Données collectées

Lors de l'utilisation de nos services et de la navigation sur notre application, Leested collecte plusieurs catégories de données détaillées ci-dessous. Ces données sont collectées à partir des informations fournies par l'utilisateur lors de son inscription ou de son interaction avec Leested. Ces données personnelles incluent :

• Données d'identification (nom, prénom, email, mot de passe).
• Identifiant de connexion via Facebook, Google, Microsoft ou Apple si vous utilisez l'une de ces plateformes pour vous connecter.
• Jeton d'identification généré par le serveur Leested, une chaîne unique utilisée pour communiquer avec le serveur et identifier l'utilisateur.
• Informations issues de votre inscription via votre compte Facebook, Google, Microsoft ou Apple.

Vous pouvez vous connecter à notre application via l'une de ces plateformes pour faciliter l'accès à nos services. Lorsque vous vous connectez via un compte tiers, Leested peut accéder à certaines informations pour vous offrir une expérience personnalisée.

Les informations collectées par Leested sur l'application ne sont pas transmises aux réseaux sociaux sans votre consentement. Il vous incombe de gérer vos paramètres de confidentialité sur ces comptes tiers lorsque vous vous connectez aux services de Leested avec vos identifiants de réseau social.

Données de localisation :
Nous demandons l'autorisation de collecter des données précises de localisation via le système d'autorisation du système d'exploitation mobile. Si vous nous autorisez à collecter ces données, vous pourrez ultérieurement modifier votre choix en ajustant les paramètres de localisation de votre téléphone. Cependant, cela pourrait limiter votre capacité à utiliser certaines fonctionnalités de nos services.

Ces données sont collectées lorsque l'utilisateur effectue les actions suivantes sur l'application :

• Inscription sur l'application.
• Navigation sur l'application.

Le responsable du traitement conservera toutes les données collectées dans les systèmes informatiques de l'application dans des conditions de sécurité raisonnables pour une durée de : 5 ans.

Nous ne traitons pas de catégories spéciales de données (données sensibles) telles que définies à l'Article 9 du RGPD, incluant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, biométriques, de santé ou concernant la vie sexuelle ou l'orientation sexuelle.

b. Finalités

Leested traite vos données personnelles pour des finalités précises, explicites et légitimes, notamment :

• Création et gestion de votre compte ;
• Utilisation de nos services ;
• Envoi de communications adaptées à vos besoins et directement liées aux services de l'application ;
• Amélioration de nos services pour offrir de nouvelles fonctionnalités et répondre à vos besoins ;
• Communication avec vous ;
• Respect des obligations légales, notamment pour la prévention de la fraude et des activités répréhensibles.

C. TRANSMISSION DES DONNÉES À DES TIERS

Les données personnelles collectées par le site ou l'application ne sont transmises à aucun tiers et sont traitées uniquement par l'éditeur.

D. HÉBERGEMENT DES DONNÉES

a. Le site

Le site Leested est hébergé par :
Bubble.io

b. L'application

L'application Leested est hébergée par :
Amazon Web Services (AWS)

ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES

A. LE RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement des données personnelles est la société Leested. Nous pouvons être contactés de la manière suivante :

Par email : legacy@leested.com

Le responsable du traitement des données est chargé de déterminer les finalités et les moyens du traitement des données personnelles.

B. OBLIGATIONS DU RESPONSABLE DU TRAITEMENT

Le responsable du traitement s'engage à protéger les données personnelles collectées, à ne pas les transmettre à des tiers sans le consentement de l'utilisateur, et à respecter les finalités pour lesquelles les données ont été collectées. Le site dispose d'un certificat SSL pour garantir la sécurité des données transmises via le site.

Un certificat SSL ("Secure Socket Layer") sécurise les données échangées entre l'utilisateur et le site.

De plus, le responsable du traitement s'engage à informer l'utilisateur si des données sont modifiées ou supprimées, sauf si cela implique des démarches, coûts ou procédures disproportionnés.

En cas de compromission de l'intégrité, de la confidentialité ou de la sécurité des données personnelles de l'utilisateur, le responsable du traitement s'engage à informer l'utilisateur par tout moyen.

ARTICLE 5 : DROITS DE L'UTILISATEUR

Conformément aux réglementations sur le traitement des données personnelles, l'utilisateur dispose des droits suivants. Le responsable du traitement doit répondre aux demandes de l'utilisateur dans un délai de 30 jours.

A. DROITS DE L'UTILISATEUR RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES

a. Droit d'accès, de rectification et de suppression

L'utilisateur peut demander l'accès, la mise à jour, la modification ou la suppression de ses données, comme suit :

L'utilisateur doit envoyer un email au responsable du traitement avec sa demande en utilisant l'adresse email fournie ci-dessus.

b. Droit à la portabilité des données

L'utilisateur a le droit de demander le transfert de ses données personnelles d'un site vers un autre en contactant le responsable du traitement par email à l'adresse indiquée ci-dessus.

c. Droit de limiter et de s'opposer au traitement des données

L'utilisateur a le droit de demander une limitation ou de s'opposer au traitement de ses données par le site, sauf si le site peut démontrer des motifs légitimes impérieux qui prévalent sur les intérêts, droits et libertés de l'utilisateur.

d. Droit de ne pas faire l'objet d'une décision automatisée

En vertu du Règlement 2016/679, l'utilisateur a le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé si celle-ci a des effets juridiques significatifs à son égard.

e. Droit de décider du sort des données après la mort

L'utilisateur peut organiser la gestion de ses données après sa mort conformément à la loi n° 2016-1321 du 7 octobre 2016.

f. Droit de recours auprès d'une autorité de contrôle

Si le responsable du traitement ne répond pas ou si l'utilisateur estime que ses droits sont violés, il peut contacter la CNIL (Commission Nationale de l'Informatique et des Libertés, https://www.cnil.fr) ou tout juge compétent.

B. UTILISATEURS MINEURS

Seuls les mineurs âgés de 15 ans et plus peuvent consentir au traitement de leurs données personnelles en vertu de l'article 8 du Règlement 2016/679 et de la loi Informatique et Libertés. Si l'utilisateur a moins de 15 ans, le consentement d'un représentant légal est requis. L'opérateur du site se réserve le droit de vérifier l'âge de l'utilisateur ou d'obtenir le consentement d'un représentant légal avant de permettre aux mineurs de moins de 15 ans de naviguer sur le site.

ARTICLE 6 : MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

La politique de confidentialité est disponible à l'adresse suivante : www.leested.com/privacy

L'éditeur du site se réserve le droit de modifier cette politique afin de garantir sa conformité avec la législation en vigueur. Les utilisateurs sont invités à consulter régulièrement cette politique de confidentialité pour rester informés de toute modification.

La dernière mise à jour de cette politique de confidentialité a eu lieu le : 18/11/2023.

ARTICLE 7 : ACCEPTATION DE LA POLITIQUE DE CONFIDENTIALITÉ PAR L'UTILISATEUR

En naviguant sur le site, l'utilisateur reconnaît avoir lu, compris et accepté cette politique de confidentialité, notamment en ce qui concerne la collecte et le traitement des données personnelles.