Politique de confidentialité

Sommaire

• Données collectées
• Finalité du traitement des données
• Base juridique des traitements
• Responsable de traitement et délégué à la protection des données
• Confidentialité et sécurité des données
• Destinataires des données
• Transfert des données
• Durée de conservation des données à caractère personnel
• Les droits des Visiteurs et des Utilisateurs

Préambule

Dans le cadre de la fourniture aux Utilisateurs du Service MAHAKA, MAHAKA est amenée à collecter au nom et pour le compte de ses clients des données à caractère personnel. Ces données sont nécessaires à l’exécution des Conditions Générales d’Utilisation conclues entre les Utilisateurs et MAHAKA.

1. Données collectées

Les informations nominatives et données à caractère personnel concernant l’Utilisateur et nécessaires à la gestion de son Compte MAHAKA et de son Identité Numérique (tel que précisées ci-après) sont collectées par MAHAKA qui agit en tant que responsable de traitement.

MAHAKA est ainsi amenée à collecter au nom et pour le compte de ses clients, les données à caractère personnel suivantes :

• Des « Données d’Identification », à savoir :
  • Des données collectées pour identifier les personnes physiques qui activent leur Compte MAHAKA et leur Identité Numérique, concernant a minima : la civilité, le nom de famille, le nom de naissance, les prénoms, la date de naissance, la ville de naissance, une adresse de messagerie électronique, un numéro de téléphone portable, la nationalité, le choix d’un mot de passe et la copie d’une pièce d’identité.
  • Des données collectées pour rattacher les personnes physiques aux personnes morales qu’elles représentent, concernent a minima : la forme juridique, la dénomination sociale, le numéro SIREN, une adresse postale complète, et pour son représentant légal sa civilité, son nom de famille, son prénom, sa date de naissance, sa qualité dans l’organisation ;
  • Des données afférentes aux pouvoirs conférés aux personnes physiques dans le cadre du Service.
• Des données relatives à l’utilisation du Site par le biais de cookies et autres traceurs sur Internet (ci-après les « Données d’Utilisation »).

Les Données d’Identification sont fournies volontairement par les Utilisateurs lors de l’activation de leur Compte MAHAKA et de leur identité Numérique sur le Site, via les formulaires.

Les Données d’Utilisation sont des données collectées automatiquement par le Site et/ou par l’équipement (smartphone, tablettes, ordinateur, etc.) utilisé par le Visiteur et/ou l’Utilisateur lors de leur navigation sur le Site par le biais des traceurs, communément appelés cookies et concernent notamment l’adresse IP (adresse de la connexion du Visiteur et/ou de l’Utilisateur) et ce pour la gestion de son système informatique et pour l’analyse de l’utilisation de son Site par MAHAKA. MAHAKA se réserve le droit d’utiliser l’adresse IP du Visiteur et/ou de l’Utilisateur en coopération avec son fournisseur d’accès à internet, afin d’identifier le Visiteur et/ou l’Utilisateur s’il estime nécessaire de faire respecter ses CGU ou de protéger ses services, ses clients ou sur demande des autorités judiciaires.

Ces informations et données sont également conservées à des fins de sécurité, afin de respecter les obligations légales et réglementaires et ainsi que pour permettre à MAHAKA d’améliorer et personnaliser les services qu’elle propose et les informations qu’elle adresse aux Visiteurs et Utilisateurs. Pour en savoir plus sur les informations relatives aux cookies utilisés par le Site, veuillez consulter notre politique d’utilisation des cookies.

2. Finalité du traitement des données

Les Données d’Identification sont collectées et traitées par MAHAKA en son nom et pour son compte à des fins de :

• Fourniture du Service d’accès à sa plateforme MAHAKA ;
• De vérification du respect des CGU du Site (et notamment, de l’absence d’Identités Numériques multiples pour une même personne physique) ;
• D’identification de l’Utilisateur sur les Services Digitaux au moyen du Bouton de connexion, étant précisé que les Services Digitaux peuvent recevoir les données personnelles de l’Utilisateur transmises à MAHAKA et nécessaires afin de vérifier l’étendue des pouvoirs de ces derniers et leur identité ;
• Gestion des mandats et pouvoirs des Utilisateurs ;
• Statistiques ;
• Gestion des demandes de droit d’accès, de rectification et d’opposition ;
• Gestion du contentieux ;
• Respect par MAHAKA des exigences légales.

Les Données d’Utilisation sont traitées par MAHAKA en son nom et pour son compte :

• Afin de faciliter la navigation des Internautes sur le Site ;
• À des fins de statistiques ;
• À des fins de respect par MAHAKA des exigences légales, notamment à raison de sa qualité d’hébergeur de certains contenus sur le Site au sens de la loi n°2004-575 du 21 juin 2004.

Dans le cas où il serait effectué un traitement ultérieur des données à caractère personnel pour les finalités autres que celles pour lesquelles les données à caractère personnel ont été collectées et telles qu’identifiées ci-avant, MAHAKA fournira au préalable, à la personne concernée des informations au sujet de cette autre finalité et toute autre information pertinente légale requise.

3. Base juridique des traitements

Les traitements susmentionnés sont nécessaires à l’exécution de la relation contractuelle que l’Utilisateur souhaite nouer avec MAHAKA lorsqu’il crée son Compte MAHAKA et active son Identité Numérique et/ou en utilisant le Service et/ou le Bouton de connexion, les dites données à caractère personnel étant nécessaires à la réalisation des prestations et/ou services commandés par l’Utilisateur.

Les traitements susmentionnés sont également nécessaires à protéger les intérêts légitimes de MAHAKA en lui permettant de conserver la preuve des transactions avec l’Utilisateur.

Les traitements susmentionnés sont enfin nécessaires à l’identification de l’Utilisateur sur les Services Digitaux grâce au Bouton de connexion et à la vérification par les Partenaires de l’étendue des pouvoirs attribués aux Utilisateurs.

4. Responsable de traitement et délégué à la protection des données

Le responsable de traitements des données à caractère personnel des Visiteurs et Utilisateurs est : la société MAHAKA.

MAHAKA agit en son nom et pour son compte dans la collecte et le traitement des données à caractère personnel des Utilisateurs.

Les demandes des Utilisateurs concernant les données à caractère personnel pouvant être adressées à l’adresse mail suivante : rguillemin@mahaka.fr

5. Confidentialité et sécurité des données

Les données à caractère personnel sont considérées comme des informations confidentielles et traitées comme telles. MAHAKA met en œuvre les mesures techniques et organisationnelles nécessaires afin de protéger les données à caractère personnel des Visiteurs et Utilisateurs contre la perte accidentelle, la destruction, les abus, dommages et accès non autorisés ou illégaux.

Toutes les données personnelles étant confidentielles, leur accès est ainsi limité aux collaborateurs de MAHAKA, ou prestataires agissant pour le compte de MAHAKA et aux Partenaires le cas échéant, qui en ont besoin dans le cadre de l’exécution de leurs missions.

Toutes les personnes ayant accès aux données à caractère personnel sont liées par un devoir de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas ces obligations.

6. Destinataires des données

MAHAKA s’engage à ne jamais divulguer les données à caractère personnel qu’elle traite, sauf avec l’autorisation expresse du Visiteur et/ou de l’Utilisateur ou dans des circonstances très particulières, telles que celles envisagées ci-dessous :

• MAHAKA peut être amené, du fait de la loi, dans le cadre d’une procédure judiciaire, d’un litige et/ou d’une requête des autorités publiques, à divulguer des données ;
• MAHAKA peut divulguer des données si elle pense qu’à des fins de sécurité nationale, d’application de la loi ou autre motif d’intérêt général, la divulgation est nécessaire ou appropriée ;
• Aux Partenaires de MAHAKA qui utilisent le Bouton de connexion lorsque l’Utilisateur décide de s’identifier auprès des Services Digitaux au moyen dudit bouton. En revanche, MAHAKA n’est pas responsable des traitements de données à caractère personnel réalisés par ses Partenaires. Les Utilisateurs sont invités à examiner les règles applicables à ces traitements sur les sites des Partenaires.
• En cas de restructuration, de fusion ou de cession, MAHAKA peut transférer toutes les données qu’elle traite au tiers concerné ;
• MAHAKA peut être amené à recourir à des tiers sous-traitants ou co-responsables, notamment un hébergeur d’espace de stockage, pour obtenir certaines prestations dans le respect des finalités prévues aux présentes. Ces sous-traitants ou co-responsables sont alors susceptibles d’obtenir la communication des données du Visiteur et/ou de l’Internaute. MAHAKA veille à ce que ces tiers prennent des mesures techniques et organisationnelles pour préserver la confidentialité et la sécurité des données à caractère personnel du Visiteur et de l’Utilisateur.

7. Transfert des données

L’Utilisateur est informé que MAHAKA peut le cas échéant, effectuer un transfert de ses données à caractère personnel vers un pays tiers ou à une organisation internationale faisant l’objet d’une décision d’adéquation rendue par la Commission Européenne étant précisé que, en présence d’un transfert vers un pays ou une organisation internationale ne faisant pas l’objet d’une décision d’adéquation, alors cela ne pourra être effectué qu’à la condition que soient mises en place les garanties appropriées et que les Utilisateurs concernés disposent de droits opposables et de voies de recours effectives, dans les conditions de la réglementation en vigueur en matière de données à caractère personnel.

8. Durée de conservation des données à caractère personnel

Les Données d’Identification seront conservées par MAHAKA pendant toute la durée de la relation contractuelle avec l’Utilisateur. L’Utilisateur est toutefois informé du fait que MAHAKA est susceptible de conserver ses données à caractère personnel relatives à l’utilisation de son Compte MAHAKA et de son Identité Numérique pendant les durées légales de prescription afin de répondre à ses obligations légales et réglementaires.

Les Données d’Utilisation du Site sont conservées pendant une durée n’excédant pas treize mois.

9. Les droits des Visiteurs et des Utilisateurs

Conformément à la Loi « Informatique et Liberté » nº78-17 du 6 janvier 1978 et au Règlement européen n° 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »), l’Utilisateur et le Visiteur disposent, sous réserve des limites prévues par la réglementation en vigueur des droits suivants :

• Le droit d’être informés sur l’utilisation de leurs données à caractère personnel personnelles,
• Le droit d’accéder aux données à caractère personnel les concernant,
• Le droit de demander la modification des données à caractère personnel erronées les concernant ;
• Le droit de demander la suppression de leurs données à caractère personnel, ou l’arrêt du traitement ou de la collecte de leurs données à caractère personnel, dans certaines circonstances,
• Le droit de retirer leur consentement à recevoir des offres de MAHAKA et de s’opposer au traitement de leurs données à caractère personnel à des fins de prospection, y compris au profilage,
• Le droit de demander la portabilité de leurs données à caractère personnel à un autre fournisseur de service dans les conditions de la réglementation applicable en matière de données à caractère personnel,
• Le droit de se plaindre auprès de l’autorité nationale en charge de la protection des données personnelles (en France, il s’agit de la CNIL, Commission nationale de l’informatique et des libertés, dont le site est accessible ici.

Pour toute question et/ou pour exercer leurs droits, les Visiteurs et/ou Utilisateurs peuvent adresser leur demande par voie électronique ou postale en envoyant un courrier accompagné d’une copie de tout document d’identité portant leur signature à l’adresse suivante : MAHAKA 37 avenue Rockefeller 69003 LYON.

MAHAKA s’engage en son nom et pour son compte, à leur répondre dans les meilleurs délais, et en tout état de cause, dans un délai d’un mois à compter de la réception de leur demande. Au besoin, ce délai pourra être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes adressées à MAHAKA. Dans ce cas, le Visiteur et/ou l’Utilisateur concerné sera informé de cette prolongation et des motifs du report.

Si leur demande est présentée sous forme électronique, les informations leurs seront également fournies par voie électronique lorsque cela est possible, à moins qu’ils ne demandent expressément qu’il en soit autrement.

Si MAHAKA ne donne pas suite à leur demande, il vous informera des motifs de son inaction et vous pourrez disposer de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et/ou de former un recours juridictionnel.