Informations sur le traitement de vos données personnelles
Nous sommes attachés à la protection des données personnelles des personnes avec qui nous sommes en relation. Aussi, nous vous expliquons dans ce document quelles données personnelles nous collectons, pour quelles raisons et ce que nous en faisons. Nous vous expliquons également quels sont vos droits concernant vos données personnelles et comment vous pouvez les exercer.
Qui est le responsable du traitement de vos données personnelles ?
Le responsable du traitement de vos données personnelles est la société RespUp SAS, exploitant la Plateforme Dift (ci-après « Dift »), dont les coordonnées sont indiquées en bas de page. Selon la façon dont vous utilisez la Plateforme, Dift peut agir seul ou conjointement avec un tiers en qualité de co-responsable du traitement au sens de l'article 26 du RGPD :
Si vous participez à une Campagne organisée par un Mécène (vote, consultation) : Dift et le Mécène organisateur sont co-responsables du traitement de vos données pour la durée et les besoins de la Campagne.
Si vous effectuez un don direct sur la Plateforme : Dift et l'Organisme Bénéficiaire bénéficiaire de votre don sont co-responsables du traitement de vos données.
Quelles données personnelles collectons-nous ?
Nous collectons directement auprès de vous les données personnelles qui sont sollicitées via le formulaire utilisé. Il s’agit des données suivantes :
Don sur la plateforme
Catégorie de données personnelles :
Données d’identification : Prénom, nom.
Données de contact : Adresse électronique, adresse postale (en cas de reçu fiscal demandé)
Données de paiement : Carte bleue ou autre moyen de paiement
Données diverses : Données insérées dans le champ commentaire
Données de connexion : Adresse IP.
Participation à une Campagne organisée par un Mécène ou distribution d’un dift
Catégorie de données personnelles :
Données de contact : Adresse électronique
Données diverses : Données insérées dans le champ commentaire
Données de connexion : Adresse IP.
Nous pouvons obtenir vos données d’identification dans certains cas lorsque l’émetteur du dift nous les communique. Nous collectons les autres données directement auprès de vous, lorsque vous utilisez votre dift.
Les données obligatoires sont identifiées par un astérisque sur le formulaire d’utilisation du dift. En l’absence de ces données, nous ne pouvons pas traiter votre demande.
Commande d'un dift pour un proche
Catégorie de données personnelles :
Données d’identification : Prénom, nom.
Données de contact : Adresse électronique, adresse postale (en cas de reçu fiscal demandé)
Données de paiement : Carte bleue ou autre moyen de paiement
Données diverses : Données relatives à l’expéditeur et au destinataire du Dift, données insérées dans le message
Données de connexion : Adresse IP.
Formulaire de contact
Catégorie de données personnelles :
Données d’identification : Prénom, nom.
Données de contact : Adresse électronique professionnelle, numéro de téléphone.
Données professionnelles : Nom de l’entreprise.
Données diverses : Données insérées dans votre message.
Formulaire d’inscription à notre newsletter No Bullshit
Catégorie de données personnelles :
Données de contact : Adresse électronique professionnelle.
Formulaire de demande de cas client
Catégorie de données personnelles :
Données de contact : Adresse électronique professionnelle, numéro de téléphone.
Données professionnelles : Nom de l’entreprise.
Les données obligatoires sont identifiées par un astérisque sur le formulaire utilisé. En l’absence de ces données, nous ne pouvons pas traiter votre demande.Nous collectons également votre adresse IP.
Pourquoi collectons-nous vos données personnelles ?
Don direct sur la plateforme
Liste des finalités et catégories de données :
Exécution et suivi des dons
- Allocation du don à la cause choisie : Données d’identification
- Communication avec vous pour vous informer du suivi de la cause soutenue : Données de contact
- Communication à l’association : Données d’identification, Données de contact, Données diversesEnvoi de notre newsletter : Données de contact
Gestion d’une liste d’opposition : Données d’identification, Données de contact
Edition du reçu fiscal : Données d’identification, Données de contact
Analyse de données : Données de connexion
Participation à une Campagne organisée par un Mécène ou distribution d’un dift
Liste des finalités et catégories de données :
Exécution et suivi des dons :
- Allocation du don à la cause choisie : Données d’identification
- Communication avec vous pour vous informer du suivi de la cause soutenue : Données de contact
- Communication à l’entreprise (commentaire et e-mail) : Données de contact, Données diversesEnvoi de notre newsletter : Données de contact
Gestion d’une liste d’opposition : Données d’identification, Données de contact
Analyse de données : Données de connexion
Commande d'un dift pour un proche
Liste des finalités et catégories de données :
Établissement et exécution du contrat :
- Conclusion du contrat (commande) : Données d’identification
- Exécution du contrat (émission du Dift et notification d’utilisation) : Données de contact, Données diversesGestion des contentieux : Données d’identification, Données de contact, Données diverses
Analyse des données : Données de connexion
Formulaires du site web
Nous traitons vos données personnelles pour les finalités suivantes.
Liste des finalités et catégories de données :
RĂ©ponse Ă votre demande :
Données d’identification.
Données de contact.
Données professionnelles et données diverses en plus pour le formulaire de contact.
Envoi de notre newsletter :
Données de contact.
Sollicitations commerciales (prospection) :
Données de contact.
Données d’identification et/ou données professionnelles en plus selon le formulaire utilisé.
Gestion d’une liste d’opposition :
Données de contact.
Données d’identification en plus selon le formulaire utilisé.
Analyse de données :
Données de connexion.
Qu’est-ce qui nous autorise à traiter vos données personnelles (base légale des traitements) ?
Don direct sur la plateforme
Finalités et bases légales :
Exécution du contrat : Traitement et sécurisation du paiement
Emission et envoi du reçu fisca : Obligation légale (Art. 200, 238 bis et 978 CGI)
Transmission de vos données fiscales à l'Organisme Bénéficiaire : Obligation légale
Transmission de votre adresse e-mail à l'Organisme Bénéficiaire : Intérêt légitime de l'Organisme Bénéficiaire à maintenir une relation avec ses donateurs. Vous êtes informé de cette transmission au moment de la validation de votre don et pouvez vous y opposer à tout moment en contactant l’Organisme Bénéficiaire.
Analyse de vos données de navigation : Notre intérêt légitime à améliorer ses services
Participation à une Campagne organisée par un Mécène ou distribution d’un dift
Finalités et bases légales :
Organisation du vote ou fléchage du don : Notre intérêt légitime et celui du Mécène à assurer la bonne exécution de la Campagne
Communication des résultats de la Campagne au Mécène : Notre intérêt légitime à assurer la bonne exécution du contrat conclu avec nos clients entreprises
Envoi de notre newsletter : Votre consentement (NB : vous pouvez retirer votre consentement à tout moment comme indiqué ci-dessous)
Gestion d’une liste d’opposition : Respect de notre obligation légale
Analyse de données : Notre intérêt légitime à améliorer nos services
Commande d'un dift pour un proche
Finalités et bases légales :
Établissement et exécution du contrat : Le traitement est nécessaire à l’exécution du contrat
Gestion des contentieux : Notre intérêt légitime à assurer la défense de nos intérêts
Analyse des données : Notre intérêt légitime à améliorer nos services
Formulaires du site web
Finalités et bases légales :
RĂ©ponse Ă votre demande :
L’exécution de la mesure précontractuelle que vous nous demandez ou notre intérêt légitime à répondre à votre demande lorsqu’il ne s’agit pas d’une mesure précontractuelle ou lorsque vous représentez votre société.
Envoi de notre newsletter :
Votre consentement si vous êtes un particulier ou notre intérêt légitime à nous faire connaître et à faire connaître nos offres si vous êtes un professionnel.NB : vous pouvez retirer votre consentement à tout moment comme indiqué ci-dessous.
Sollicitations commerciales (prospection) :
Notre intérêt légitime à faire connaître nos offres dès lors que nous sollicitons uniquement des professionnels.
Gestion d’une liste d’opposition :
Respect de notre obligation légale.
Analyse de données :
Notre intérêt légitime à analyser les données d’affluence de notre site.
Qui sont les destinataires de vos données personnelles ?
Vos données personnelles sont accessibles aux destinataires internes au responsable de traitement ci-dessous et, de façon limitée au strict nécessaire, aux destinataires externes ci-dessous.
Destinataires internes
Équipes Sales – Customer Success – Opérations - Produit & Tech.
Destinataires externes
Prestataires :
Avocats, commissaires de justice, juridictions, associations partenaires
Fournisseurs informatiques (sous-traitants de données personnelles) :
Brevo, Forest Admin
Prestataires de services de paiement (responsables de traitement indépendants pour les opérations de paiement) :
Stripe Payments Europe Ltd : utilisé pour les dons directs - Politique de confidentialité Stripe
Mangopay SA : utilisé dans le cadre des Campagnes Mécènes ou de l’achat de difts entre particuliers - Politique de confidentialité Mangopay
Vos données personnelles sont-elles transférées hors de l'Union Européenne ?
Vos données personnelles sont susceptibles d’être transférées sur les serveurs de Notion, Hubspot et Stripe aux États-Unis. Ce transfert est possible au titre de la décision d’adéquation de la Commission européenne du 10 juillet 2023 vers les entités qui sont adhérentes du Data Privacy Framework, qui offrent de ce fait un niveau de protection des données personnelles équivalent à celui de l’Union européenne.
Combien de temps conservons-nous vos données personnelles ?
Nous conservons vos données personnelles pour la durée nécessaire au traitement de votre demande.
Nous conservons ensuite les données personnelles nécessaires à la prospection pendant 3 ans à compter de cette échéance ou du dernier contact à votre initiative.
À l’issue de ces durées, nous conservons en archives intermédiaires les données personnelles qui sont nécessaires pour exercer et prouver nos droits, pendant la durée du délai de prescription applicable, soit 5 ans.
Nous conservons vos données personnelles nécessaires à notre liste d’opposition pendant 10 ans à compter de votre opposition.
Votre adresse IP utilisée à des fins d’analyse de l’affluence de notre site est conservée pendant 1 an.
Quels sont vos droits concernant vos données personnelles ?
Conformément à la réglementation applicable en France à la protection des données personnelles, à savoir la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés telle que modifiée par les lois subséquentes et le Règlement du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, vous pouvez exercer les droits ci-dessous :
Droit d’accès à vos données personnelles et à l’information sur les caractéristiques de leur traitement.
Droit de rectification de vos données personnelles qui seraient inexactes.
Droit à l’effacement de vos données personnelles dans certains cas.
Droit de retirer votre consentement, lorsque le traitement est basé sur celui-ci.
Droit à la limitation du traitement de vos données personnelles.
Droit d’opposition au traitement lorsque celui-ci est basé sur notre intérêt légitime.
Droit à la portabilité de vos données personnelles dans un format structuré et courant lorsque le traitement repose sur votre consentement ou l’exécution du contrat.
Droit de ne pas faire l’objet d’une décision entièrement automatisée.
Droit de donner des directives sur le sort de vos données post mortem.