Politique de confidentialité

1.    CONFI­DEN­TIA­LITÉ

1.1.    L’as­so­cia­tion Société de Saint-Vincent-de-Paul (ci-après dénom­mée le « Respon­sable de trai­te­ment »), éditeur du site www.ssvp.fr (ci-après dénommé le « Site ») s’en­gage à conser­ver le secret le plus strict et à ne pas divul­guer à un tiers, direc­te­ment ou indi­rec­te­ment, ni l’exis­tence, ni les carac­té­ris­tiques des infor­ma­tions appor­tées par les Utili­sa­teurs du Site, à l’ex­cep­tion des trai­te­ments envi­sa­gés par le présente Poli­tique de confi­den­tia­lité. 

1.2.    A ce titre, le Respon­sable de trai­te­ment met en œuvre toutes mesures tech­niques et orga­ni­sa­tion­nelles, à sa dispo­si­tion et dans une limite raison­nable, afin de proté­ger les données. 

1.3.    Leur confi­den­tia­lité sera partiel­le­ment ou tota­le­ment levée dans les cas suivants : 

1.3.1.    Elles sont entrées dans le domaine public préa­la­ble­ment à leur divul­ga­tion par l’Uti­li­sa­teur ou d’un tiers ;  
1.3.2.    Sur auto­ri­sa­tion expresse, écrite et préa­lable de l’Uti­li­sa­teur ;  
1.3.3.    Sur injonc­tion d’une dispo­si­tion légale ou régle­men­taire ou dans le cadre d’une procé­dure judi­ciaire, admi­nis­tra­tive ou arbi­trale. 

1.4.    En utili­sant le Site, l’Uti­li­sa­teur consent et accepte l’uti­li­sa­tion de ses données à carac­tère person­nel par le Respon­sable de trai­te­ment, confor­mé­ment à la présente Poli­tique de confi­den­tia­lité. 

2.    DONNÉES PERSON­NELLES 

2.1.    Données collec­tées

2.1.1.    Dans le cadre de son acti­vité, le Respon­sable du trai­te­ment est amené à trai­ter des infor­ma­tions concer­nant les Utili­sa­teurs, dont certaines sont de nature à les iden­ti­fier (ci-après dénom­mées « Données person­nelles »). 

2.1.2.    Le trai­te­ment de ces données est effec­tué confor­mé­ment aux dispo­si­tions du Règle­ment (UE) du Parle­ment euro­péen et du Conseil du 27 avril 2016 (ci-après dénommé « RGPD ») et à la loi française n° 78–17 du 6 janvier 1978 (« loi infor­ma­tique et liber­tés »).

2.1.3.    Le trai­te­ment de ces données est fondé sur le consen­te­ment de l’Uti­li­sa­teur, confor­mé­ment à l’ar­ticle 6 §1 du RGPD. 
2.1.4.    Les Données person­nelles recueillies par le Respon­sable du trai­te­ment sont les suivantes : 

a) Infor­ma­tions commu­niquées direc­te­ment par l’Uti­li­sa­teur : 
•    Nom, prénoms ; 
•    adresse élec­tro­nique, numéro de télé­phone ; 
•    adresse postale 
•    Toute autre infor­ma­tion volon­tai­re­ment portée sur le site ou au travers les commu­ni­ca­tions entre l’Uti­li­sa­teur et le Respon­sable du trai­te­ment.

b) Infor­ma­tions collec­tées auto­ma­tique­ment (cookies) : 
•    Adresse IP et iden­ti­fiants de l’équi­pe­ment infor­ma­tique,
•    Système d’ex­ploi­ta­tion utilisé par le termi­nal,
•    Type et version du logi­ciel de navi­ga­tion utilisé,
•    Date et heure de connexion au site,
•    Données de navi­ga­tion sur le site, conte­nus vision­nés.

2.1.5.    Le Respon­sable du trai­te­ment ne collecte ni ne traite aucune donnée sensible. Toute infor­ma­tion ou donnée sensible commu­niquée volon­tai­re­ment par un Utili­sa­teur sur le site relève de sa seule respon­sa­bi­lité.

2.2.    Fina­li­tés du trai­te­ment

2.2.1.    Le trai­te­ment de ces données person­nelles par le Respon­sable du trai­te­ment permet d’opé­rer, de four­nir et d’amé­lio­rer les services propo­sés à l’Uti­li­sa­teur. Ces fina­li­tés incluent :

•    La commu­ni­ca­tion entre l’Uti­li­sa­teur et le Respon­sable du trai­te­ment ;  
•    La person­na­li­sa­tion d’an­nonces publi­ci­taires (« Retar­ge­ting » ou « reci­blage publi­ci­taire ») ; 
•    La préven­tion de la fraude.

2.3.    Desti­na­taires des données collec­tées 

2.3.1.    Les données collec­tées sont prin­ci­pa­le­ment desti­nées au trai­te­ment par le respon­sable du trai­te­ment (services internes) ainsi qu’aux sous-trai­tants suivants : 
–  Alte­riade, 73 cours Albert Thomas – 69003 Lyon

2.3.2.    Le cas échéant, le Respon­sable de trai­te­ment pourra commu­niquer les données collec­tées pour se confor­mer à des obli­ga­tions légales, régle­men­taires, judi­ciaire ou admi­nis­tra­tives. 

2.4.    Durée de conser­va­tion des données collec­tées

2.4.1.    Les données sont conser­vées le temps néces­saire pour répondre aux fina­li­tés préci­tées, sans que la durée de conser­va­tion ne puisse excé­der deux (2) ans à comp­ter de la dernière inter­ac­tion avec le Site. Le Respon­sable de trai­te­ment prend des mesures raison­nables pour assu­rer leur confi­den­tia­lité. 

2.4.2.    Toute­fois, le Respon­sable de trai­te­ment pourra conser­ver certaines données plus long­temps si néces­saire afin de se confor­mer à des obli­ga­tions légales, régle­men­taires, judi­ciaires ou admi­nis­tra­tives. 

2.5.    Droits de la personne concer­née 

2.5.1.    Confor­mé­ment à la loi infor­ma­tique et liberté et au RGPD, l’Uti­li­sa­teur béné­fi­cie d’un droit :

•    D’ac­cès, de recti­fi­ca­tion, de mise à jour et d’ef­fa­ce­ment des infor­ma­tions qui le concernent ;

•    D’op­po­si­tion au trai­te­ment des données à carac­tère person­nel le concer­nant pour des motifs légi­times, sans motifs et sans frais, à ce que ces données soient utili­sées à des fins de pros­pec­tion commer­ciale ;

•    D’in­ter­ro­ga­tion du respon­sable de trai­te­ment des données le concer­nant ;

•    De défi­ni­tion des direc­tives rela­tives au sort de ses données person­nelles après sa mort ;

•    De porta­bi­lité des données d’un système auto­ma­tisé à un autre, sans que le respon­sable du trai­te­ment ne puisse y faire obstacle ; 

•    D’in­for­ma­tion par noti­fi­ca­tion en cas de faille de sécu­rité et d’ac­cès illi­cite à ses infor­ma­tions ;

•    De retrait de son consen­te­ment à tout moment au trai­te­ment de données ;

•    D’in­tro­duire une récla­ma­tion auprès d’une auto­rité de contrôle en cas d’une viola­tion par le respon­sable du trai­te­ment de ces droits. 

2.5.2.    L’Uti­li­sa­teur peut exer­cer ces droits ci-décrits en s’adres­sant au Respon­sable du trai­te­ment et en joignant impé­ra­ti­ve­ment à la demande une copie d’une pièce d’iden­tité :

•    Par email à l’adresse élec­tro­nique : contact@ssvp.fr ; ou

•    Par cour­rier à l’adresse postale : Société de Saint-Vincent-de-Paul, 120 avenue du Géné­ral Leclerc 75014 Paris.

2.5.3.    Le Respon­sable du trai­te­ment fait héber­ger le site auprès de OVH dont les infor­ma­tions sont conte­nues dans les Mentions Légales.

3.    COOKIES 

3.1.    Défi­ni­tion 

3.1.1.    Un cookie (ou « traceur ») est un petit fichier infor­ma­tique, déposé et lu lors de la consul­ta­tion d’un site inter­net. Le terme cookie recouvre par exemple les cookies http, les cookies flash, le résul­tat du calcul d’em­preinte, les pixels invi­sibles ou tout autre iden­ti­fiant généré par un logi­ciel ou un système d’ex­ploi­ta­tion, par exemple.

3.2.    Cookies dépo­sés sur le Site 

3.2.1.    Les cookies tech­niques (dont cookies mesure d’au­dience) : ils permettent de savoir si vous êtes connecté ou non à votre espace client ou espace réservé, gestion de votre sélec­tion de produits ou servi­ces… Le site est égale­ment suscep­tible d’uti­li­ser des cookies de mesures de statis­tiques et d’au­dience desti­nées à déter­mi­ner le nombre de visi­teurs et les rubriques visi­tées ;

3.2.2.    Les cookies d’ap­pli­ca­tions tierces : utili­sés confor­mé­ment aux articles précé­dents par Google, Face­book et Insta­gram ;

3.2.3.    Les cookies option­nels : Ils sont desti­nés à amélio­rer l’ex­pé­rience utili­sa­teur et à faci­li­ter les recherches de l’uti­li­sa­teur en propo­sant des produits et offres en lien avec ses centres d’in­té­rêt.

3.3.    Bloquer ou suppri­mer les cookies 

3.3.1.    L’Uti­li­sa­teur peut déci­der, à tout moment d’ac­cep­ter ou de refu­ser tout ou partie des cookies.

3.3.2.    Cepen­dant, le refus de tout ou partie des cookies pour­rait empê­cher l’Uti­li­sa­teur d’ac­cé­der à certaines fonc­tion­na­li­tés du Site.

3.3.3.    Le cas échéant, le Respon­sable du trai­te­ment ne pourra pas être tenu pour respon­sable pour les consé­quences liées au fonc­tion­ne­ment dégradé du Site résul­tant de l’im­pos­si­bi­lité pour le respon­sable du trai­te­ment d’en­re­gis­trer ou de consul­ter les cookies néces­saires à son fonc­tion­ne­ment.

3.3.4.    L’Uti­li­sa­teur peut : 

•    Accep­ter les cookies : tous les cookies sont accep­tés (par défaut) ;

•    Accep­ter seule­ment les cookies du site visité : les cookies de tierces parties, d’un domaine exté­rieur à celui visité, sont refu­sés ;

•    Ne jamais accep­ter les cookies : tous les cookies sont refu­sés.

3.3.5.    Pour gérer ses cookies, l’uti­li­sa­teur doit se repor­ter aux rubriques concer­nées de son navi­ga­teur Inter­net.

•    Micro­soft Inter­net Explo­rer  
http://windows.micro­soft.com/fr-FR/windows-vista/Block-or-allow-cookies

•    Micro­soft Edge  
https://privacy.micro­soft.com/fr-fr/windows-10-micro­soft-edge-and-privacy

•    Apple Safari  
http://docs.info.apple.com/article.html?path=Safari/3.0/fr/9277.html

•    Google Chrome  
http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647

•    Mozilla Fire­fox  
https://support.mozilla.org/fr/kb/acti­ver-desac­ti­ver-cookies-prefe­rences

•    Opera  
http://help.opera.com/Windows/10.20/fr/cookies.html

3.4.    « Do not track » 

3.4.1.    L’Uti­li­sa­teur peut para­mé­trer son navi­ga­teur afin que celui-ci envoie un code indiquant aux sites Web qu’il ne souhaite pas être suivi (option « Do not track »).

•    Micro­soft Inter­net Explo­rer  
http://windows.micro­soft.com/fr-fr/inter­net-explo­rer/use-tracking-protec­tion#ie = ie-11

•    Micro­soft Edge  
https://privacy.micro­soft.com/fr-fr/windows-10-micro­soft-edge-and-privacy

•    Apple Safari  
http://support.apple.com/kb/PH11952

•    Google Chrome  
https ://support.google.com/chrome/answer/114836

•    Mozilla Fire­fox  
https ://support.mozilla.org/fr/kb/comment-acti­ver-option-ne-pas-pister

•    Opera  
http://help.opera.com/Windows/12.10/fr/notrack.html

3.5.    Cookies de mesure d’au­dience et cookies analy­tiques

3.5.1.    Les cookies analy­tiques permettent d’ob­te­nir des statis­tiques anonymes de fréquen­ta­tion afin d’op­ti­mi­ser le site et de détec­ter d’éven­tuels dysfonc­tion­ne­ments. 

3.5.2.    Si l’Uti­li­sa­teur ne souhaite pas que le site enre­gistre des cookies dans son navi­ga­teur à des fins de mesures d’au­dience, il peut cliquer sur les liens suivants afin de trou­ver 
des infor­ma­tions supplé­men­taires :

•    Cookies Google Analy­tics  
https ://tools.google.com/dlpage/gaop­tout

•    Cookies Matomo 
https://fr.matomo.org/privacy-policy/

3.6.    Cookies « réseaux sociaux » 

3.6.1.    Le site peut inclure des fonc­tion­na­li­tés de réseaux sociaux. Ces fonc­tion­na­li­tés sont suscep­tibles de géné­rer des cookies pour en permettre le fonc­tion­ne­ment et de recueillir l’adresse IP et la navi­ga­tion de l’Uti­li­sa­teur. Ces fonc­tion­na­li­tés sont régies par la poli­tique de confi­den­tia­lité de la société les four­nis­sant. 

•    Pour gérer les données sur Face­book et Insta­gram 
https ://www.face­book.com/help/cookies/

•    Pour gérer les données sur Google 
https://poli­cies.google.com/tech­no­lo­gies/cookies?hl=en

3.6.2.    L’at­ten­tion de l’Uti­li­sa­teur est atti­rée sur le fait que s’il décide de bloquer ou désac­ti­ver tout ou partie des cookies que le Respon­sable du trai­te­ment dépose via son Site, le Site concerné pour­rait ne pas fonc­tion­ner correc­te­ment, et l’Uti­li­sa­teur pour­rait ne pas être en mesure de béné­fi­cier de tous les Services et fonc­tion­na­li­tés four­nis grâce à l’uti­li­sa­tion des cookies.

3.6.3.    En cas de ques­tion ou de commen­taire sur la façon dont le Respon­sable du trai­te­ment utilise des cookies et autres traceurs, l’Uti­li­sa­teur peut contac­ter le Respon­sable du trai­te­ment par e-mail : contact@ssvp.fr 

4. Suivi des e-mails et mesure d’au­dience
4.1 Utili­sa­tion d’un dispo­si­tif de suivi dans nos e-mails

Dans le cadre de nos commu­ni­ca­tions élec­tro­niques, la Société de Saint-Vincent-de-Paul peut utili­ser un dispo­si­tif de mesure d’au­dience, égale­ment appelé « pixel de suivi », inté­gré à certains e-mails.

Ce dispo­si­tif permet de mesu­rer certaines inter­ac­tions avec nos commu­ni­ca­tions, notam­ment :

• l’ou­ver­ture d’un e-mail ;
• les clics effec­tués sur les liens conte­nus dans celui-ci.

Ces données sont collec­tées unique­ment avec votre consen­te­ment préa­lable, confor­mé­ment au Règle­ment Géné­ral sur la Protec­tion des Données (RGPD) et aux recom­man­da­tions de la Commis­sion Natio­nale de l’In­for­ma­tique et des Liber­tés (CNIL).

Le trai­te­ment de ces données est réalisé avec l’ap­pui de notre pres­ta­taire d’en­voi d’e-mails, Sende­thic, qui agit en qualité de sous-trai­tant au sens du RGPD et unique­ment sur nos instruc­tions.

4.2 Pourquoi utili­sons-nous ces données ?

Les infor­ma­tions collec­tées grâce au dispo­si­tif de suivi nous permettent exclu­si­ve­ment de :

• mesu­rer les perfor­mances de nos campagnes d’e-mailing ;
• évaluer l’ef­fi­ca­cité des objets de nos e-mails grâce aux taux d’ou­ver­ture ;
• mesu­rer le taux de clic sur les liens conte­nus dans nos messages ;
• amélio­rer la présen­ta­tion et l’er­go­no­mie de nos e-mails (par exemple le posi­tion­ne­ment des boutons ou des appels à l’ac­tion) ;
• réali­ser des tests compa­ra­tifs (A/B testing) afin d’iden­ti­fier les conte­nus les plus perti­nents ;
• adap­ter la fréquence et le contenu de nos commu­ni­ca­tions en fonc­tion des préfé­rences de nos desti­na­taires ;
• mettre en place des scéna­rios de commu­ni­ca­tion plus perti­nents (par exemple éviter une relance lorsqu’un message a déjà été consulté) ;
• mieux comprendre les attentes de nos dona­teurs, sympa­thi­sants et abon­nés afin d’amé­lio­rer la qualité de nos commu­ni­ca­tions.

Ces trai­te­ments ont pour seule fina­lité d’amé­lio­rer nos commu­ni­ca­tions et ne donnent lieu à aucune déci­sion auto­ma­ti­sée produi­sant des effets juri­diques ou des consé­quences signi­fi­ca­tives à votre égard.

4.3 Votre consen­te­ment

L’uti­li­sa­tion du dispo­si­tif de suivi est entiè­re­ment facul­ta­tive et repose sur votre consen­te­ment préa­lable.
Aucun suivi de l’ou­ver­ture de vos e-mails ni des clics effec­tués sur les liens qu’ils contiennent n’est réalisé tant que vous n’avez pas donné votre accord.
Votre choix est enre­gis­tré dans notre outil de gestion des campagnes e-mailing dans un champ dédié inti­tulé « Suivi e-mail », avec la valeur « Oui  » ou « Non  », afin de garan­tir le respect de votre déci­sion. Cette préfé­rence peut être mise à jour à tout moment à votre demande.

L’ab­sence de consen­te­ment n’em­pêche pas la récep­tion de nos e-mails d’in­for­ma­tion, de nos appels à la géné­ro­sité ou de toute autre commu­ni­ca­tion de la Société de Saint-Vincent-de-Paul. Elle a unique­ment pour consé­quence de désac­ti­ver la mesure de l’ou­ver­ture des e-mails et des clics sur les liens qu’ils contiennent. Vous conti­nue­rez ainsi à rece­voir nos commu­ni­ca­tions dans les mêmes condi­tions, sans qu’au­cune donnée de suivi ne soit collec­tée.

4.4 Modi­fier ou reti­rer votre consen­te­ment

Vous pouvez, à tout moment :

• accep­ter ou refu­ser le suivi de vos e-mails ;
• reti­rer un consen­te­ment précé­dem­ment donné ;
• deman­der la mise à jour de votre préfé­rence.

Pour cela, vous pouvez :

• utili­ser le lien de gestion de vos préfé­rences lorsqu’il est dispo­nible dans nos e-mails ;
• ou contac­ter direc­te­ment notre Délé­gué à la Protec­tion des Données (DPO) à l’adresse suivante : dpo@ssvp.fr 

Toute modi­fi­ca­tion de votre choix est prise en compte dans les meilleurs délais.

4.5 Conser­va­tion de votre choix

Votre préfé­rence concer­nant le suivi des e-mails est conser­vée tant que vous restez inscrit dans notre base de données ou jusqu’à ce que vous deman­diez sa modi­fi­ca­tion ou votre désins­crip­tion.

Les données de suivi sont conser­vées pendant la durée stric­te­ment néces­saire à la conser­va­tion de vos données person­nelles. Confor­mé­ment à notre poli­tique de gestion des données person­nelles cette durée varie suivant la nature de la donnée. Les données person­nelles sont conser­vées en base pendant la durée néces­saire à leur fina­lité ( envoi du reçu fiscal, appel à la géné­ro­sité, répondre à vos deman­des…).

4.6 Desti­na­taires des données

Les données rela­tives au suivi des e-mails sont acces­sibles unique­ment :

• aux personnes habi­li­tées de la Société de Saint-Vincent-de-Paul en charge de la commu­ni­ca­tion, du marke­ting digi­tal et de la rela­tion avec les dona­teurs ;
• à notre pres­ta­taire Sende­thic, agis­sant exclu­si­ve­ment en qualité de sous-trai­tant et dans le respect de nos instruc­tions.

Ces données ne sont ni vendues ni cédées à des tiers à des fins commer­ciales.

4.7 Vos droits

Confor­mé­ment au Règle­ment géné­ral sur la protec­tion des données (RGPD), vous dispo­sez des droits suivants :

• droit d’ac­cès à vos données ;
• droit de recti­fi­ca­tion ;
• droit à l’ef­fa­ce­ment ;
• droit à la limi­ta­tion du trai­te­ment ;
• droit d’op­po­si­tion ;
• droit à la porta­bi­lité de vos données, lorsque ce droit est appli­cable ;
• droit de reti­rer votre consen­te­ment à tout moment, sans que cela n’af­fecte la licéité du trai­te­ment effec­tué avant ce retrait.

Vous pouvez exer­cer ces droits en contac­tant notre Délé­gué à la protec­tion des données à l’adresse suivante : dpo@ssvp.fr

Si, après nous avoir contac­tés, vous esti­mez que vos droits ne sont pas respec­tés, vous pouvez adres­ser une récla­ma­tion à la Commis­sion natio­nale de l’in­for­ma­tique et des liber­tés (CNIL) sur son site www.cnil.fr ou par cour­rier.

5.    MODI­FI­CA­TION DE LA POLI­TIQUE DE CONFI­DEN­TIA­LITÉ

5.1.    La présente Poli­tique peut être modi­fiée par le Respon­sable du trai­te­ment à tout moment. Dans ce cas, la date de mise à jour de la Poli­tique sera actua­li­sée et indiquera le jour où les modi­fi­ca­tions ont été effec­tuées. 

5.2.    Si le Respon­sable du trai­te­ment apporte des modi­fi­ca­tions impor­tantes, les Utili­sa­teurs seront aver­tis au moyen d’un e-mail. En cas de modi­fi­ca­tion de la Poli­tique, la nouvelle version en vigueur sera appli­cable à l’Uti­li­sa­teur à comp­ter de sa connexion au Site. 

5.3.    En cas de litige, entre l’Uti­li­sa­teur et le Respon­sable du trai­te­ment, la Poli­tique à prendre en compte sera celle en vigueur au moment des faits à l’ori­gine du litige. 

6.    CONTACT

6.1.    De manière géné­rale, si l’Uti­li­sa­teur a des ques­tions ou des commen­taires concer­nant cette Poli­tique ou quant à l’uti­li­sa­tion que le Respon­sable du trai­te­ment fait de ses données, il peut contac­ter le Respon­sable du trai­te­ment à l’adresse suivante : contact@ssvp.fr