MENTIONS LÉGALES 

Politique de protection des données personnelles

Article 1. QUI EST LE RESPONSABLE DU TRAITEMENT ?

Le responsable du traitement est : Camilleri Gwladys _ MAMÀ AND CO, EI demeurant, 7 rue de maeyer 06300 Nice, France, enregistré sous le numéro SIRET 930 194 840 000 29.

Article 2. QUELLES DONNÉES PERSONNELLES TRAITONS-NOUS ?

Nous sommes amenés à collecter et à traiter les données personnelles suivantes vous concernant :

• Les données d’identification et de contact (nom, prénom, adresse électronique, adresse postale, numéro de téléphone);
• Les données relative à la relation client (informations échangées par mail, téléphone, réseaux sociaux ou via les formulaires du site et de la plateforme de réservation Calendly comme les besoins exprimés, les messages, les demandes d’informations ; les historiques des prestations réservées ou réalisées) ;
• Les données commerciales (échanges avec le service clientèle, données nécessaires à la fourniture des services souscrits ou à la gestion de la relation client, à la réalisation d’enquêtes de satisfaction, de statistiques) ;
• Les données de facturation (moyens et historique de paiement, données de transaction, factures) ;
• Les données comportementales (services souscrits ou envisagés, comportement sur les sites, données techniques collectées automatiquement lors de la consultation du site (adresse IP partielle, type de navigateur, durée de visite, pages consultés) et outils (pages consultées, durée de connexion, nombre de consultations)) ;
• Les données relatives à la vie personnelle (témoignages ou avis laissés par les clients, données communiquées dans le cadre de participations à des ateliers ou évènements).

Seules les données personnelles strictement nécessaires au regard des finalités décrites ci-dessous sont collectées.

ARTICLE 3. QUELLES SONT LES FINALITÉS DES TRAITEMENTS ?

Vos données personnelles sont traitées pour les finalités suivantes :

La gestion de la relation avec vous, et notamment le suivi des échanges, des demandes d’information et de la relation client ; La réalisation ou la fourniture des prestations et services souscrits, y compris l’accès au portail client, aux documents PDF, aux vidéos hébergées at aux ressources associés ; La gestion administratives et comptable et de facturation des prestations ; Le téléchargement de fichiers et la fourniture de contenus numériques gratuits, tels que des quiz, fiches pratiques ou guides, et l’envoi des contenus demandés ; La personnalisation de l’expérience client et l’amélioration de la qualité de nos services et contenus ; La réalisation de campagnes d’information ou de communication relatives à nos services, évènements ou nouveautés, sous réserve de votre consentement ; Les statistiques, les analyses, les mesures d’audience, la mesure de la satisfaction et l’amélioration continue de nos services (enquêtes, retours d’expérience, statistiques internes) ; L’amélioration de nos services selon votre profil et l’amélioration de votre expérience ; L’amélioration et l’optimisation de la qualité de nos service set de notre site ; La gestion des droits et demandes liés à la protection des données personnelles (accès, rectification, suppression, opposition, etc). MAMÀ and co veille à ne collecter que les données strictement nécessaires à la réalisation des finalités décrites ci-dessus.

ARTICLE 4. SUR QUELLES BASES LÉGALES TRAITONS-NOUS VOS DONNÉES PERSONNELLES ?

Vos données personnelles sont collectées et traitées sur les bases légales suivantes : sur le fondement de votre consentement ; Dans le cadre de l’exécution d’un contrat ; dans le bit d’assurer le respect de nos obligations légales et réglementaires ; à des fins d’intérêts légitimes. Toutes les données sont recueillies de manière obligatoire afin de répondre aux finalités du traitement. Aucune donnée n’est recueillie de manière facultative.

ARTICLE 5. QUI SONT LES DESTINATAIRES DE VOS DONNÉES PERSONNELLES ?

Les destinataires de vos données personnelles sont les personnes suivantes, en fonction des traitements réalisés : Les membres de MAMÀ AND CO, dans le cadre de la gestion de la relation client ; Les prestataires intervenant pour notre compte ; Les partenaires professionnels intervenant ponctuellement dans la réalisation des ateliers ou accompagnements, étant précisé que les données transmises sont toujours anonymisées. Lesdites données peuvent faire l’objet d’un transfert dans un pays situé hors de l’Union européenne. Les pays de transfert sont les États-Unis (notamment MailerLite, Tally ou Youtube).

Ces transferts sont réalisés dans le respect de la réglementation applicable ou dans le respect d’une réglementation présentant un niveau de protection adéquate et équivalent. L’Hébergeur WordPress.com, en dehors de l’Union Européenne (États-Unis), n’a quant à lui pas accès aux données personnelles collectées via le site Internet.

ARTICLE 6. QUELLE EST LA DURÉE DE CONSERVATION DE VOS DONNÉES PERSONNELLES ?

Vos données personnelles ne sont conservées que pour la durée strictement nécessaire à l’accomplissement des finalités pour lesquelles elles sont collectées et traitées. Les données clients (accompagnements, ateliers, audit) : pendant toute la durée de la prestation, puis pendant 3 ans à compter de la fin de la relation commerciale (dernier contact ou dernière prestation). Vos données de cartes bancaires, lorsque demandées, sont conservées uniquement pendant la durée nécessaire à la réalisation de la transaction ; Les données de connexion, de navigation et de trafic ne sont pas conservées au-delà d’un (1) an ; Les données de prospects (quiz, formulaire de contact) : 3 ans à compter du dernier contact ou de la dernière interaction avec MAMÀ and co ; Les données relatives au portail client : conservées pendant la durée de l’accès au service, puis supprimées ou anonymisées dans un délai de 6 mois après la fin de l’accompagnement ; Votre adresse e-mail, nom, prénom et numéro de téléphone sont conservés pendant toute la durée de mise en relation avec le responsable de traitement ; Vos données de facturations sont conservées pendant 10 ans à compter de l’émission de la facture. Néanmoins, les données personnelles sont conservées pour une durée plus importante sous forme d’archivage lorsque les obligations légales et réglementaires nous l’imposent ou si cela est nécessaire compte tenu de la prescription applicable, pour faire valoir nos droits, lorsqu’il n’est pas possible de rapporter cette preuve par un autre moyen. Une fois que vos Données Personnelles ne sont plus nécessaires au titre des finalités ou à des fins d’archivage pour satisfaire nos obligations légales ou pour les besoins de la prescription applicable, nous veillerons à ce qu’elles soient complètement détruites ou anonymisées.

ARTICLE 7. QUELS SONT VOS DROITS CONCERNANT VOS DONNÉES PERSONNELLES ?

Vos droits concernant les données personnelles vous concernant sont les suivants : Droit d’accès direct ; vous avez le droit d’être informé de manière concise, transparente, intelligible et facilement accessible sur la manière dont vos Données Personnelles sont traitées. Droit d’interrogation ; vous avez également le droit d’obtenir la confirmation que des Données Personnelles vous concernant sont traitées et, le cas échéant d’accéder à ces Données Personnelles. Droit de rectification ; vous avez le droit d’obtenir la rectification des Données Personnelles inexactes vous concernant. Vous avez également le droit de compléter les Données Personnelles incomplètes vous concernant, en fournissant une déclaration complémentaire. Droit à l’effacement – ce droit peut s’exercer dans la mesure où il ne nuit pas à l’exécution du contrat ou au respect de nos obligations légales et réglementaires ; Droit à la limitation d’un ou plusieurs traitements de vos données personnelles ; Droits de modification et/ou de retrait, à tout moment, des consentements concernant le traitement de vos données personnelles reposant uniquement sur votre consentement ; Droit d’opposition à un traitement de vos données personnelles ; Droit à la portabilité de vos données personnelles. Vous disposez également du droit de définir des directives générales et/ou particulières relatives au sort de vos données personnelles et à la manière dont vous souhaitez que vos droits soient exercés après votre décès. Afin que les informations dont nous disposons vous concernant soit toujours exactes, nous vous recommandons d’actualiser régulièrement vos données personnelles.

Vous pouvez formuler toute demande d’exercice de vos droits relatifs à vos données personnelles en nous contactant : Par e-mail à gwladys@mama-and-co.com. Par courrier postal en écrivant à Gwladys Camilleri _ MAMÀ AND CO _ 7 rue de maeyer 06300 Nice, France. Vous avez également le choix de vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique dénommée Bloctel et gérée par la société Opposetel en vertu d’une délégation de service public. En cas d’insatisfaction, vous disposez du droit d’adresser une réclamation auprès de l’autorité compétente en la matière : Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 Tél : 01 53 73 22 22

ARTICLE 8. SÉCURITÉ ET CONFIDENTIALITÉ DES DONNÉES

MAMÀ and co met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction, perte, altération, divulgation non autorisée ou accès illégal. Ces mesures incluent notamment : Contrôle des accès aux données personnelles (mot de passe sécurisé, authentification pour le portail client) ; Chiffrement des communications entre votre navigateur et notre site (HTTPS) ; Sauvegardes régulières des données hébergées sur les serveurs de nos prestataires ; Confidentialité contractuelle imposée à tous nos prestataires et sous-traitants ayant accès aux données ; Mise à jour régulière des systèmes pour limiter les vulnérabilités de sécurité. MAMÀ and co s’engage à informer les personnes concernées en cas de violation de données susceptible de présenter un risque pour vos droits et libertés, conformément aux obligations légales en vigueur.

ARTICLE 9. QU’EN EST-IL DES COOKIES ?

Aucun cookie ou autre traceur non essentiel au bon fonctionnement du site n’est installé et/ou lus sur votre navigateur lors de votre visite sur le site Internet.

Les seuls cookies essentiels pour votre authentification et navigation sur le site installés sur votre navigateur sont les suivants :

__Host-next-auth.csrf-token

__Secure-next-auth.callback-url

nextauth.message

Article 10. QUELLES SONT LES MESURES DE SÉCURITÉ MISES EN ŒUVRE ?

En tant que responsable de traitement, nous prenons toutes les mesures utiles pour préserver la sécurité et la confidentialité des données et notamment, empêcher qu’elles soient endommagées, ou que des tiers non autorisés y aient accès. A cette fin, nous mettons en œuvre toutes les mesures techniques et organisationnelles pour garantir un niveau de sécurité adéquat et adapté aux risques. Par ailleurs, nous nous assurons du respect par nos sous-traitants des règles en matière de protection des données personnelles.

ARTICLE 11. QU’EN EST-IL DES MODIFICATIONS DE LA PRÉSENTE POLITIQUE ?

La présente politique a vocation à évoluer et est donc susceptible d’être modifiée. En cas de modifications mineures, la nouvelle politique sera mise en ligne sur le site à la rubrique dédiée. En cas de modifications substantielles portant par exemple sur les finalités, l’exercice de vos droits, vous en serez tenu informé.