Votre vie privée est une priorité de Digital Wave SPRL (ci-après (« Digital Wave » ou « nous »). A cet égard, nous nous engageons à respecter les données personnelles de nos utilisateurs en ligne (ci- après « vous »), de les traiter avec le plus grand soin et en assurer le meilleur niveau de protection conformément au Règlement 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « GDPR ») et à la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel (ci-après « loi belge »).
La présente charte vous informe sur :
| Termes fréquemment utilisés dans la présente Charte | Définition prévues par le GDPR | Explications des termes en langage usuel |
|---|---|---|
| Donnée à caractère personnel (ci- après désignée « données personnelles ») | Toute information se rapportant à une personne physique identifiée ou identifiable, (ci-après dénommée « personne concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. | Tous types d’informations qui se rapportent à une personne physique, c’est-à-dire à un individu, identifiable, directement ou indirectement, en tant que personne distincte d’autres personnes. Par exemple : un nom, une photo, une empreinte, une adresse mail, un numéro de téléphone, un numéro de sécurité sociale, une adresse IP, un enregistrement vocal, vos données de navigation sur un site internet, les données liées à un achat en ligne, etc. |
| Délégué à la protection des données | Il n’y a pas de définition du délégué à la protection des données dans le GDPR. | Le délégué à la protection des données (DPO) est notamment chargé au sein de l’entreprise du respect du GDPR et des lois nationales applicables ainsi que de nos politiques et pratiques de gestion de vos données personnelles. Il est également chargé de la collaboration avec les autorités de contrôle. Le DPO est votre point de contact préférentiel pour toute demande concernant vos données personnelles. |
| Traitement | Toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction. | Toute utilisation de données personnelles, quel que soit le procédé utilisé (enregistrer, organiser, conserver, modifier, rapprocher avec d’autres données, transmettre, des données personnelles, etc.). Par exemple : l’utilisation de vos données à des fins de gestion de commande, de livraison, d’envoi de newsletters, etc. |
| Responsable de traitement | La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement. | La personne, l’autorité publique, la société ou l’organisme qui exerce la maîtrise de vos données et qui décide de toute utilisation de celles-ci. C’est lui qui décide de créer ou de supprimer un traitement et détermine pourquoi vos données seront traitées et à qui elles seront transmises. Il est le principal responsable du respect de la protection de vos données. |
| Sous-traitant | La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement. | Toute personne, physique ou morale, qui exécute des tâches de traitement sur les instructions et sous la responsabilité du responsable de traitement. |
| Profilage | Toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique. | Collecte à grande échelle de données personnelles concernant le comportement de personnes, une analyse de ces données afin d’établir un lien entre certaines données et certains comportements aboutissant à la création d’un profil et l’application d’un profil à une personne. |
Le responsable de traitement de vos données personnelles est Digital Wave SPRL, inscrite à la Banque-Carrefour des Entreprises (BCE) sous le numéro BE0867 520 092, dont le siège social est établi avenue pasteur, 6 bâtiment H à (BE) 1300 WAVRE.
Si vous acceptez que vos données soient communiquées par Digital Wave à certains sponsors, partenaires ou annonceurs afin de vous envoyer des offres commerciales et newsletters, Digital Wave et le sponsor/partenaire/annonceur concerné sont conjointement responsables de cette opération de collecte. Chacun vous informe de sa politique de confidentialité respective. Concernant cette opération de collecte, vous pouvez vous adresser à Digital Wave pour l’exercice des droits conférés par le GDPR.
Une fois vos données transmises, le(s) sponsor(s)/partenaire(s)/annonceur(s) choisi(s) devient (deviennent) pour les finalités qui le(s) concernent unique responsable(s) des traitements de données effectués, et les demandes concernant vos droits doivent lui(leur) être directement adressées.
Digital Wave peut également être le bénéficiaire d’une collecte effectuée à partir d’un site tiers, que vous visitez. Dans ce cas, l’administrateur du site et Digital Wave sont responsables conjoints de cette opération de collecte. Chacun vous informe de sa politique de confidentialité respective. Concernant cette opération de collecte, vous pouvez vous adresser à Digital Wave pour l’exercice des droits conférés par le GDPR.
Le Responsable du Traitement, Digital Wave a désigné un délégué à la protection des données. Il est notamment chargé de manière indépendante de veiller à l’application interne des règles de protection et de gestion de vos données et de la collaboration avec les autorités de contrôle. Les coordonnées de notre DPO sont :
Nous recueillons des données personnelles sur vous pour différentes raisons.
Digital Wave recueille et utilise vos données personnelles pour fonctionner efficacement et vous fournir les meilleures expériences de ses services.
Sachez également que Digital Wave ne peut recueillir et utiliser vos données personnelles que si cette utilisation se base sur un des fondements juridiques déterminé par le GDPR (par exemple, votre consentement ou l’exécution d’un contrat conclu avec Digital Wave).
Le tableau ci-dessous répertorie précisément les finalités d’utilisation de vos données personnelles par Digital Wave et le fondement juridique correspondant.
| Finalités de la collecte de vos données personnelles | Fondement juridique au traitement de vos données personnelles |
|---|---|
| ACHAT DE PRODUITS ET DE SERVICES Lors de l’achat de produits et de services sur nos applications mobiles et nos plateformes internet, les données de l'acheteur et du bénéficiaire sont traitées dans le seul but de mettre à leur disposition le produit ou le service souhaité, et de procéder à la transaction bancaire. |
L’exécution d’un contrat conclu avec vous (article 6.1.b) du GDPR), en l’occurrence un contrat de vente ou de prestations de services. |
| ORGANISATION DE JEUX-CONCOURS Les données des participants à un jeu-concours sont traitées par Digital Wave dans le but d’assurer le bon déroulement du concours, notamment pour entrer en contact avec les gagnants et leur remettre leur prix de manière efficace et rapide en cas de gain ou pour communiquer sur les résultats du concours. |
L’exécution d’un contrat conclu avec vous (article 6.1.b) du GDPR), en l’occurrence un contrat de participation à un jeu- concours |
| CO-REGISTRATION ET CO-SPONSORING Digital Wave va vous envoyer, selon le cas par courriel, téléphone, SMS ou message vocal, des offres commerciales et bons plans de partenaires identifiés au moment de la collecte, ou transmettre vos données à ceux-ci afin qu’ils vous contactent directement. |
Votre consentement (article 6.1.a) du GDPR) |
| EMAILING ET TELEMARKETING Vos données sont utilisées par Digital Wave afin de vous envoyer des offres promotionnelles nous concernant ou relatives à certains partenaires que nous sélectionnons après la collecte. |
Votre consentement (article 6.1.a) du GDPR) |
| EMAIL RETARGETING A l’aide de la technique de cookies, Digital Wave vous enverra un courriel après une visite d’un site partenaire afin de vous inviter à une visite supplémentaire du site. |
Votre consentement (article 6.1.a) du GDPR) |
| COMMERCIALISATION DE VOS DONNEES Vos données sont transmises par Digital Wave à nos partenaires entre autres à Roularta Media Group, afin que ceux-ci ou d’autres entreprises (telles que les partenaires commerciaux, du secteur caritatif et du monde associatif, du secteur public ainsi que les groupes d’intérêt et d’opinion) puissent vous proposer des offres éventuellement basées sur votre profil marketing ou effectuer des analyses de marché. Dans ce cadre vos données peuvent également servir à valider ou relier, à compléter ou corriger des données déjà présentes dans leur base de données, plus d’info :www.bisnodeetvous.be |
Votre consentement (article 6.1.a) du GDPR) |
| ENRICHISSEMENT DE BASE DE DONNEES (APPENDING). Vos données sont utilisées par Digital Wave afin d’enrichir la base de données d’un partenaire chez lequel vous êtes déjà client. Digital Wave vous en informera par email et, à défaut d’opposition de votre part, vos données seront transmises au partenaire. |
Votre consentement (article 6.1.a) du GDPR) |
| COLLECTE DE DONNEES AU PROFIT DE SPONSORS/PARTENAIRES/ANNONCEURS, EN QUALITE DE RESPONSABLE CONJOINT | Votre consentement (article 6.1.a) du GDPR) |
| RESPECT DES OBLIGATIONS LEGALES ET REGLEMENTAIRES. (par exemple conserver la preuve de votre consentement ou les échanges concernant l’exercice de vos droits). |
Obligation légale (article 6.1.c) du GDPR) |
| COOKIES. Dans le cadre de nos pages Internet, nous utilisons ce que l’on appelle des cookies. Il s’agit de petits fichiers texte déposés sur votre disque dur par le site internet visité, lui permettant d’enregistrer et de stocker certaines informations de votre ordinateur mais aussi sur vous. Ils sont essentiels pour le fonctionnement d’internet car ils permettent la bonne communication entre deux ordinateurs. Les informations récupérées servent aussi à faire fonctionner des applications que vous utilisez sur le site internet. Pour toute information complémentaire, veuillez consulter notre Politique d’utilisation des cookies. |
Votre consentement (article 6.1.a) du GDPR) |
Sachez tout d’abord que les données personnelles que nous recueillons sur vous dépendent de la nature et du nombre de relations que vous entretenez avec Digital Wave qu’elles soient d’ordre juridique (ex. : participation à un concours) ou non (ex. : visite de notre site internet).
Nous vous détaillons ci-dessous les données personnelles que nous recueillons lors de chacune de ces interactions pour chaque utilisation que nous faisons ainsi que la raison de la collecte, leur mode de recueil (collecte directe ou indirecte, c’est-à-dire que vos données sont fournies par vous directement ou fournies par un tiers auquel vous avez donné l’autorisation de transmettre vos données à Digital Wave) et le lieu du traitement :
| Finalité de la collecte | Données à caractère personnel collectées | Collecte directe ou indirecte de vos données personnelles |
|---|---|---|
| ACHAT DE PRODUITS ET DE SERVICES |
|
|
| ORGANISATION DE JEUX-CONCOURS |
|
|
| CO-REGISTRATION ET CO-SPONSORING |
|
|
| EMAILING |
|
|
| EMAILING RETARGETING |
|
|
| COMMERCIALISATION DE VOS DONNEES : i.-) pour recevoir des offres éventuellement basées sur votre profil marketing ou effectuer des analyses de marché. |
|
|
| COMMERCIALISATION DE VOS DONNEES : ii.- pour valider ou relier, compléter ou corriger des données déjà présentes dans la base de données de partenaires |
|
|
| ENRICHISSEMENT DE BASES DE DONNEES (APPENDING) |
|
|
Outre nos partenaires cités au point suivant, dans le cadre de nos activités, il peut nous arriver de partager vos données personnelles avec des prestataires informatiques qui nous aident à fournir nos services d’un point de vue purement technique. Bien évidemment, nous le faisons toujours de manière à garantir une protection optimale de vos données personnelles.
Afin de poursuivre les finalités d’utilisation des données décrites aux points 2 et 3, Digital Wave confie certaines tâches de traitement à des tiers appelés « sous-traitant ». Ceux-ci sont principalement des prestataires informatiques qui offrent différents services techniques permettant à Digital Wave d’exercer ses activités. Voici la liste des services fournis :
| Sous-traitant concerné par le partage de vos données personnelles | Lieu d’implantation du sous-traitant | Raison du partage de vos données personnelles |
|---|---|---|
| Roularta Media Group Numéro d’entreprise 0434.278.896 Meiboomlaan 33, 8800 Roeselare |
Belgique | Achat de produits et/ou de services |
| Des prestataires de solutions d’envoi de courrier électronique | France | Emailing |
| Des prestataires de solutions techniques permettant à Digital Wave de pratiquer l’email retargeting | France | Email retargeting |
| Des prestataires de solution de gestion de base de données | France, Allemagne, Pays-bas | Appending |
en réponse à des demandes légales, y compris pour répondre aux exigences de la sécurité nationale ou de l’application de la loi.
telles qu’une fusion, acquisition, consolidation ou une vente d’actifs, nous pourrions être amenés à partager vos données personnelles avec les acheteurs ou vendeurs.
Lors du paiement des produits commandés, les données sont transmises à l’organisme de paiement indiqué dans la commande. Lorsqu’une carte de crédit est utilisée comme mode de paiement, un contrôle de sécurité basé sur la transaction sera effectué avec l’aide d’organismes de paiement comme Atos Worldline, Ingenico, Verifone, Bancontact, Master Card, PayPal, Klarna, VISA, ou autre organisme, afin d’empêcher toute fraude à la carte de crédit. Sauf votre consentement exprès, les données de paiement sont détruites dès la transaction bancaire opérée.
Digital Wave a déterminé des règles précises concernant la durée de conservation de vos données à caractère personnel. Cette durée varie selon les différents objectifs et doit tenir compte des éventuelles obligations légales à conserver certaines de vos données.
| Raison de la collecte | Catégories d’information personnelle collectée | Durée de la conservation |
|---|---|---|
| ACHAT DE PRODUITS ET/OU DE SERVICES |
|
Le temps nécessaire à la transmission des données au vendeur ou prestataire de services, avec un maximum de 3 ans après la conclusion du contrat |
| ORGANISATION DE JEUX- CONCOURS |
|
3 ans à partir de votre dernière interaction |
| ORGANISATION DE JEUX- CONCOURS | Réponses au concours | Jusqu’à la remise des prix aux gagnants |
| CO-SPONSORING ET CO- REGISTRATION |
|
3 ans à partir de votre dernière interaction |
| EMAILING RETARGETING |
|
3 ans à partir de votre dernière interaction |
| COMMERCIALISATION DE DONNEES |
|
3 ans à partir de votre dernière interaction |
| ENRICHISSEMENT DE BASE DE DONNEES (APPENDING) |
|
3 ans à partir de votre dernière interaction |
Soucieux de vous informer clairement des droits dont vous disposez sur vos données personnelles et à la manière de les exercer, vous trouverez ci-après un récapitulatif :
Vous pouvez nous demander d’accéder à l’ensemble des informations suivantes:
Pour cela, il vous suffit de contacter notre DPO par email à l’adresse [email protected], en veillant à joindre une copie de votre carte d’identité. Votre email aura pour objet « Value Club > droit d’accès : données personnelles », et comprendra dans le corps du texte une brève description des informations auxquelles vous voulez accéder.
Sauf autre indication de votre part, vous recevrez gratuitement les informations demandées dans un format électronique dans un délai d’1 mois suivant la réception de la demande, 2 mois en cas de demande nécessitant des recherches approfondies.
Vous pouvez également exercer ce droit en nous adressant un courrier à l’adresse suivante :
Vous pouvez demander à Digital Wave de corriger et/ou de mettre à jour vos données personnelles.
Il vous suffit simplement de contacter notre DPO par email à l’adresse [email protected], en veillant à joindre une copie de votre carte d’identité. Votre email aura pour objet « Value Club > droit de rectification : données personnelles », et comprendra dans le corps du texte l’information à modifier, avec le cas échéant, si vous en disposez, d’une preuve de l’information correcte.
Vous pouvez également nous contacter à tout instant pour nous demander de supprimer les données personnelles que nous traitons sur vous, si vous vous trouvez dans l’un des cas suivants:
Il vous suffit de contacter notre DPO par email à l’adresse [email protected], en veillant à joindre une copie de votre carte d’identité. Votre email aura pour objet « Value Club > droit à l’effacement : données personnelles » et comprendra dans le corps du texte la raison de celui (par exemple, le retrait de votre consentement (sur lequel le traitement est fondé).
Vous pouvez également exercer ce droit en nous adressant un courrier à l’adresse suivante :
Vous avez le droit de vous opposer à ce que nous traitions vos données personnelles si pour une raison qui vous est propre, vous considérez qu’un des traitements poursuivis porte atteinte à votre vie privée et vous cause un dommage excessif.
Vous pouvez également vous opposer à l’usage de vos données personnelles à des fins de sollicitations commerciales, et en particulier, des actions publicitaires. Votre opposition porte alors aussi sur le profilage dans la mesure où il est lié à une telle sollicitation (par exemple, lorsque nous vous adressons des contenus personnalisés).
Vous ne pouvez en aucun cas nous empêcher de traiter vos données :
Il vous suffit de contacter notre DPO par email à l’adresse [email protected], en veillant à joindre une copie de votre carte d’identité. Votre email aura pour objet « Value Club > droit d’opposition : données personnelles » et comprendra dans le corps du texte les raisons qui motivent votre demande d’opposition.
Vous pouvez également exercer ce droit en nous adressant un courrier à l’adresse suivante :
Vous avez à tout moment le droit de retirer votre consentement au traitement de vos données. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Concernant plus particulièrement le retrait de votre consentement concernant un traitement à des fins de prospection commerciale, nous vous rappelons que nos partenaires commerciaux sont responsables de l’usage qu’ils font de vos données personnelles et de la prise en compte de vos droits, incluant celui de ne plus recevoir d’offres de leur part.
Il vous suffit de contacter notre DPO par email à l’adresse [email protected], en veillant à joindre une copie de votre carte d’identité. Votre email aura pour objet « Value Club > retrait du consentement ». Vous ne devez pas motiver le retrait du consentement.
Vous pouvez également exercer ce droit en nous adressant un courrier à l’adresse suivante :
Vous avez le droit de maîtriser vous-même vos données personnelles et plus précisément :
Il vous suffit de contacter notre DPO par email à l’adresse [email protected], en veillant à joindre une copie de votre carte d’identité. Votre email aura pour objet « Value Club > droit à la portabilité : données personnelles » et précisera dans le corps du texte les fichiers concernés et le type de demande (restitution des données et/ou transfert à un nouveau prestataire).
Vous pouvez également exercer ce droit en nous adressant un courrier à l’adresse suivante :
Vous avez le droit de nous demander la limitation de vos données, c’est-à-dire le marquage (par exemple, un déplacement temporaire de vos données vers un autre système de traitement ou un verrouillage de vos données les rendant inaccessibles) de vos données personnelles enregistrées, en vue de limiter leur traitement futur.
Vous pouvez exercer ce droit lorsque :
Il vous suffit simplement de contacter notre DPO par email à l’adresse [email protected], en veillant à joindre une copie de votre carte d’identité. Votre email aura pour objet « Value Club > droit à la limitation : données personnelles » et précisera dans le corps du texte la raison de votre demande.
Vous pouvez également exercer ce droit en nous adressant un courrier à l’adresse suivante :
Oui, certaines données sont transférées à nos sous-traitants établis ou ayant leurs serveurs sur le territoire de l’Espace Economique Européen. Au sein de l’Espace Economique Européen (au-delà des Etats-membres de l’UE, Islande, Norvège, Liechtenstein), sachez que les données personnelles bénéficient du même niveau de protection.
Digital Wave ne transfère en principe pas vos données hors de l’Espace Economique Européen. De façon exceptionnelle ou dans le futur, Digital Wave pourrait faire appel à un sous-traitant en dehors de l’UE. Elle veillerait alors, soit :
N’hésitez pas à nous en faire part en contactant notre DPO par mail à l’adresse [email protected], votre email aura pour objet « Value Club > Question » ; ou par courrier à :
La présente Charte de protection de vos données personnelles peut être modifiée à tout moment, notamment pour tenir compte d’éventuelles modifications législatives ou réglementaires et de l’évolution de nos services.
Les modifications importantes apportées seront notifiées via notre site web ou par email, dans la mesure du possible, trente jours au moins avant leur entrée en vigueur.
Lorsque nous publierons des modifications de la présente Charte, nous réviserons la date de « dernière mise à jour » en haut de la politique de confidentialité et décrirons les changements dans la page « Historique des modifications ».
Nous vous encourageons à consulter régulièrement cette Charte pour savoir comment Digital Wave protège vos données personnelles.