Politique de vie privée de Neveo : quelles données nous collectons, comment nous les traitons, vos droits.
Politique de Vie Privée
1. Dispositions générales
La présente Politique de Vie Privée est applicable au traitement de données effectué par NEVEO, une société anonyme de droit belge dont le siège social est sis à 1000 Bruxelles, 2 rue Auguste Orts (Belgique), inscrite à la Banque Carrefour des Entreprises sous le numéro BCE 0568.484.039 (Registre des Personnes Morales de Bruxelles) (ci-après « NEVEO », « nous », « notre » ou « nos »). L’objectif de cette Politique de Vie Privée est de spécifier les catégories de données personnelles que NEVEO collecte via le site internet www.neveo.io, ainsi que ses traductions dans d’autres langues (www.neveo.es, [...]), ses sous-domaines, répertoires, services, et tout autre moyen lié aux technologies de l’information et de la communication (ci-après la « Plateforme »). Elle décrit également la manière dont les données peuvent être traitées et dévoilées à des tiers. La Politique de Vie Privée définit aussi les différentes mesures que NEVEO a mises en œuvre afin de sauvegarder la sécurité et la confidentialité des données personnelles collectées.
NEVEO se soucie de la vie privée des visiteurs de sa Plateforme et de ceux dont les données personnelles peuvent être collectées dans le cadre de l’utilisation de la Plateforme (ci-après « Utilisateurs »). Pour cette raison, NEVEO va seulement collecter et traiter les données personnelles conformément aux dispositions de la présente Politique de Vie Privée. Cette Politique de Vie Privée contient également des informations relatives aux éventuelles prises de contact avec des influenceurs (ci-après « Influenceurs »). Les Utilisateurs et Influenceurs peuvent être séparément et/ou collectivement désignés comme « vous ».
NEVEO doit être considérée comme responsable du traitement de données personnelles et agira dans le respect des dispositions de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, de la loi du 13 juin 2005 relative aux communications électroniques ainsi que du Règlement Général sur la Protection des Données (Règlement (UE) 2016/679 du 27 avril 2016, « RGDP »), y compris leurs adaptations et modifications futures (ci-après, collectivement dénommés la « Législation Applicable en matière de Protection des Données »), et tel que plus amplement spécifié dans la présente Politique de Vie Privée. Toute question, remarque ou réclamation relative au traitement des données personnelles peut être adressée par e-mail à privacy@neveo.io.
NEVEO se réserve le droit de modifier cette Politique de Vie Privée à tout moment et, dans la mesure autorisée par la loi, sans avertissement préalable, afin de se conformer aux (nouvelles) obligations légales et/ou améliorer ses services envers vous. Toute modification vous sera communiquée. Néanmoins, nous vous conseillons de consulter la Plateforme régulièrement.
Il convient de tenir compte du fait que la Plateforme peut contenir des liens vers d’autres plateformes digitales ou ressources internet qui peuvent elles-aussi collecter des données personnelles volontairement, par le biais de cookies ou d’autres technologies. NEVEO décline toute responsabilité pour ces sites et ressources internet dont elle n’est pas responsable et qu’elle ne contrôle pas ainsi que pour la collecte, l’usage et la divulgation qui sont faits de vos données personnelles par ces tiers. NEVEO vous recommande d’examiner les politiques de vie privée de ces autres sites et ressources internet afin de comprendre comment ils recueillent et utilisent les données personnelles.
2. Données personnelles recueillies par NEVEO et utilisation de ces données personnelles
a. En tant qu’Utilisateur de la Plateforme
L’Utilisateur reconnaît et accepte que les données personnelles qu’il communique à la Plateforme soient traitées conformément à la présente Politique de Vie Privée.
Les catégories de données personnelles qui peuvent être collectées lors de la visite de la Plateforme ou encore en communiquant avec NEVEO, et la finalité de traitement associées, sont les suivantes :
- Le prénom, le surnom, l’adresse e-mail et le mot de passe communiqués en complétant le formulaire en ligne lors de votre inscription : nécessaires afin de créer un compte utilisateur ;
- Les données de paiement (coordonnées bancaires ainsi que le détail et historique des transactions) communiquées : afin de souscrire aux services de NEVEO ;
- Le nom, la langue, la photo de profil, le numéro de téléphone et le genre : afin d’assurer un suivi après-vente optimal et améliorer l’esthétisme du journal ;
- La date d’anniversaire du destinataire du journal : afin de personnaliser les services ;
- Le nom, prénom et l’adresse postale du destinataire : afin d’effectuer la livraison du journal ;
- Les données communiquées par Facebook (photo de profil, adresse e-mail et nom) : lorsque l’Utilisateur opte pour la connexion à la Plateforme par l’intermédiaire de Facebook ;
- Les informations additionnelles communiquées à NEVEO : pour les besoins de la réalisation des opérations de maintenance et d’assistance en ligne ;
- Les informations relatives au matériel de l’Utilisateur et à l’utilisation de la Plateforme, telles que les adresses IP, la localisation géographique, le type d’appareils utilisés, l’ID d’appareils uniques, le type de système d’exploitation et la version, la durée et la date de la visite, le type de connexion réseau et le fournisseur, les performances réseau de l’appareil, le type de navigateur, les données des capteurs des terminaux mobiles (accéléromètre ou gyroscope), la langue sélectionnée, les informations activant la gestion des droits numériques,... : dont le traitement est nécessaire afin de fournir certaines fonctionnalités de la Plateforme et d’utiliser certains cookies, étant entendu que l'utilisation des cookies et des balises internet par NEVEO est précisée dans la Politique relative aux cookies, que l’Utilisateur est invité à consulter ;
- Les photographies et messages textes communiqués à la Plateforme : afin de permettre à NEVEO de réaliser et imprimer les journaux.
L’exigence de la fourniture des données (a), (b), (e), (f), (g), (h) et (i) conditionne la conclusion du contrat, étant donné que NEVEO ne pourra fournir les services tels que décrits dans les CGU en l’absence de traitement desdites données. Les données personnelles (c) et (d) sont collectées et traitées sur la base du consentement de l’Utilisateur. L’Utilisateur n’est pas tenu de fournir les données
- et (d). Cependant, en l’absence de fourniture de ces données (c) et (d), l’Utilisateur pourra ne pas avoir accès à certaines fonctionnalités de la Plateforme et des services. Les données (h) peuvent selon les circonstances également être recueillies et traitées sur la base de notre intérêt légitime. Les Utilisateurs ne peuvent divulguer des données personnelles relatives à une autre personne à NEVEO, excepté dans la mesure où cette personne y a consenti conformément à la présente Politique de Vie Privée. L’Utilisateur ayant souscrit à l’abonnement pour un bénéficiaire, ou invitant un tiers à rejoindre la Plateforme en insérant son adresse email et/ou son numéro de téléphone, déclare dès lors avoir obtenu l’autorisation de ce dernier pour communiquer ses informations personnelles.
NEVEO ne va pas collecter de données sensibles. Cela inclut des données telles que celles liées à la race ou l’origine ethnique, aux croyances religieuses, au casier judiciaire, à la santé physique ou mentale, ou à l’orientation sexuelle de l’Utilisateur. NEVEO va, si nécessaire, obtenir le consentement explicite et séparé de l’Utilisateur pour collecter de telles données.
L’Utilisateur s’engage à communiquer des données personnelles exactes à NEVEO. L’Utilisateur peut à tout moment modifier ces informations dans la rubrique « Editer le profil du bénéficiaire », et « Editer mon profil ». NEVEO ne pourra être tenu responsable d’une quelconque défaillance de ses services liée à des informations erronées communiquées par l’Utilisateur.
b. En tant qu’Influenceur
NEVEO est susceptible de collecter et traiter les données rendues publiques par des Influenceurs sur leurs profils Business présents sur la plateforme Instagram. Ces profils sont soumis à des règles spéciales sur la plateforme Instagram, permettant aux utilisateurs d'Instagram de déclarer publiquement des informations supplémentaires, alors que cette fonction n'est pas disponible pour les comptes Instagram standards. Les données personnelles qui sont recueillies se limitent au nom du profil de l’Influenceur et son adresse liés au profil à une certaine date.
Cette collecte est effectuée sur la base de l’intérêt légitime de NEVEO. La finalité de ce traitement est de proposer de collaborer avec NEVEO pour nos campagnes.
Conformément à l’article 14 du RGPD, NEVEO contacte les Influenceurs par email après avoir collecté ces données afin :
-
de les informer de ce traitement, à propos duquel plus d’informations pourront être trouvées dans cette Politique de Vie Privée,
-
de demander leur consentement pour leur envoyer un email contenant plus d’information et/ou une proposition de collaboration.
En l’absence de réponse de l’Influenceur ou en cas de réponse négative, ces données personnelles seront supprimées conformément à l’article 6 ci-dessous.
Si l’Influenceur décide de collaborer, des données personnelles supplémentaires sont susceptibles d’être traitées, en particulier de la manière indiquée au point 2.a de la présente Politique de Vie Privée.
c. Dans tous les cas
NEVEO veille à ce que ses activités de marketing direct soient conformes à la législation applicable. NEVEO ne vend ni ne loue des données personnelles à des agences marketing ou à des tiers. NEVEO est susceptible de communiquer les données personnelles avec toute entreprise avec laquelle NEVEO serait susceptible de fusionner ou d’être acquise dans le cadre d’une réorganisation. NEVEO s’engage néanmoins à vous en informer le cas échéant.
3. Droits des personnes concernées
En vertu de la Législation Applicable en matière de Protection des Données, vous disposez de certains droits portant sur vos données personnelles que NEVEO recueille et traite.
Chaque personne concernée dispose gratuitement du droit d'accès, de modification, de rectification et de suppression de ses données. Chaque personne dispose également d’un droit à la limitation du traitement de ses données, ainsi qu’un droit à la portabilité des données. Chaque personne peut également s'opposer gratuitement et sur simple demande à certains traitements de données. Dans l’hypothèse où la base légale du traitement est le consentement, la personne concernée peut à tout moment retirer son consentement pour le traitement des données.
Vous trouverez ci-dessous un bref aperçu des droits que vous pouvez exercer en lien avec vos données à caractère personnel :
Retrait du consentement : Vous avez le droit de retirer votre consentement pour toutes les activités de traitement qui y sont subordonnées.
Droit d’accès : Vous avez le droit de solliciter une copie des données que nous traitons et conservons à votre propos, dans un format compréhensible.
Droit de rectification : Vous avez le droit de nous demander de corriger, modifier ou compléter vos données personnelles ;
Droit d’effacement : Vous avez le droit de demander la suppression des données à caractère personnel que nous traitons ou conservons à votre sujet.
Droit de restreindre le traitement : En certaines circonstances, vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel. En exerçant ce droit, les données à caractère personnel pertinentes resteront en notre possession, mais nous ne pourrons pas les traiter ultérieurement.
Droit de vous opposer au traitement : Dans les cas où nous traitons et collectons vos données personnelles sur la base de notre intérêt légitime, vous avez le droit de vous opposer au traitement de ces données.
Droit à la portabilité de vos données : ceci implique que NEVEO puisse, à la demande de la personne concernée, lui fournir ses données personnelles et/ou les fournir à des tiers sous une forme structurée et lisible par machine.
Si vous souhaitez obtenir de plus amples informations sur vos droits tels qu’énumérés ci-dessus ou si vous souhaitez les exercer, moyennant le respect des conditions légales, vous pouvez écrire à NEVEO à l’adresse électronique suivante privacy@neveo.com. Lorsque vous exercez vos droits en matière de protection des données, veillez à vous identifier correctement afin que NEVEO puisse répondre à votre demande dans les délais indiqués ci-dessous.
L’exercice de vos droits est gratuit et sera exécuté dans un délai d’un (1) mois à compter de la réception de votre demande. Nous pouvons prolonger ce délai de deux (2) mois supplémentaires pour un délai total de trois (3) mois si votre demande s’avère particulièrement complexe. Si nous décidons de prolonger le délai initial, nous vous informerons de cette décision en temps utile.
Dans les cas où nous estimons que votre demande est manifestement infondée ou excessive, nous nous réservons le droit de vous facturer des frais administratifs pour l’exécution de votre demande, voire de refuser d’y donner suite. Vous serez informé de notre décision dans les délais susmentionnés.
4. Sécurité de vos données personnelles
NEVEO prend toutes les mesures raisonnables de sécurité contre la perte, le mauvais usage et l'altération des données qui lui sont confiées par les personnes concernées, ainsi que pour garantir le caractère confidentiel des données personnelles transmises par la personne concernée.
Chaque personne concernée reconnaît toutefois que la communication de données personnelles via internet n’est pas exempte de tout risque. La personne concernée reconnaît dès lors que NEVEO ne peut être tenue responsable d’éventuels préjudices directs ou indirects dont il serait victime à la suite d'une utilisation illégale ou irrégulière de ses données personnelles par des tiers non autorisés à utiliser ces données.
Toutefois, NEVEO vous rappelle qu'il vous appartient de prendre toutes les mesures appropriées pour la protection de votre matériel, données ou logiciels informatiques notamment contre les virus informatiques circulant sur le réseau.
5. Transmission des données personnelles
Afin de vous fournir nos services et de mettre à votre disposition notre Plateforme ainsi que nos pages sur les réseaux sociaux, NEVEO peut partager vos données personnelles avec des prestataires de services qui utilisent les données en son nom. NEVEO a identifié ci-dessous les principales catégories de tiers destinataires avec lesquels vos données à caractère personnel pourraient être partagées:
les tiers prestataires de services d’inscription et d’authentification, qui nous donnent également accès aux données de votre compte sur ces sites tiers :
Facebook (politique de confidentialité) ;
Google (politique de confidentialité) ;
les tiers prestataires de services qui nous aident à mieux connaître et analyser notre clientèle : Google Analytics (politique de confidentialité et option de retrait) ;
Fire Analytics (politique de confidentialité) ;
Hotjar Heatmaps (politique de confidentialité et option de retrait) ;
les tiers prestataires de services qui nous permettent de gérer les contacts et envois de messages, comme Sendinblue (politique de confidentialité) ;
les tiers prestataires de services qui nous permettent de personnaliser nos services pour vous assister au mieux, comme Zendesk (politique de confidentialité) ;
les tiers prestataires de services qui nous permettent de nous faire connaitre auprès de notre clientèle :
Remarketing de Facebook et Facebook Custom Audience (politique de confidentialité et option de retrait) ;
Remarketing Google Ads (politique de confidentialité et option de retrait) ;
les tiers prestataires de services de paiement, comme Stripe (politique de confidentialité) ;
les tiers prestataires de services après-vente ;
les tiers à qui nous sous-traitons certains services tels que, notamment, notre imprimeur (afin d’imprimer les journaux), les fournisseurs de prestations de services IT (design,
développement et maintenance) ou encore les prestataires de services de stockage d’informations ;
les tiers prestataires de services d’hébergement et de backend, comme Amazon Web Services (politique de confidentialité) ;
les tiers prestataires de services postaux ou de messagerie qui nous aident à vous faire parvenir les journaux et nos campagnes de marketing postal ;
les tiers prestataires de services de surveillance des applications :
Crashlytics (politique de confidentialité) ;
Rollbar (politique de confidentialité) ;
Sentry (politique de confidentialité).
NEVEO ne communiquera aucune donnée à des tiers pour des finalités secondaires ou distinctes de celles mentionnées ci-avant, sauf mention contraire au moment de la collecte de ces données. A ce titre, NEVEO prend toutes les précautions utiles afin d’en préserver la confidentialité et déclare être en relation avec des hébergeurs et fournisseurs de technologies de confiance, réputés pour le sérieux de leurs prestations et le haut degré de protection qu’ils accordent à la confidentialité des données personnelles. NEVEO a mis en place la documentation et les mesures de sécurité nécessaires afin de garantir que vos données personnelles soient traitées en toute sécurité par les sous-traitants. Les données personnelles pourront être communiquées par NEVEO aux autorités judiciaires, aux autorités administratives ou autres instances, ou à des tiers si cela s'avère nécessaire ou souhaitable pour répondre aux obligations légales ou réglementaires ou dans le cadre des finalités susmentionnées.
6. Durée de la conservation des données
NEVEO ne conserve pas les données collectées au-delà de la durée prévue par la loi et, dans tous les cas, pas pour une période plus longue que nécessaire pour les finalités mentionnées ci-avant. -
En tant qu’Utilisateur : Les données seront conservées tant que l’Utilisateur est actif. L’Utilisateur est considéré ne plus être actif 12 mois après sa dernière connexion ;
-
En tant qu’Influenceur : vos données seront effacées deux (2) mois après leur collecte sur Instagram si vous ne nous communiquez pas votre consentement pour la réception d’offres de collaboration. Si vous donnez votre consentement, vous serez considéré comme Utilisateur et vos données seront traitées comme tel.
7. Transfert international de données
Nos bureaux sont exclusivement situés en Belgique. En principe, vos données à caractère personnel seront traitées en Belgique. Toutefois, aux fins énoncées à l'article 2, il se peut que nous devions transférer des données à caractère personnel vers d'autres juridictions en dehors de l'Espace Economique Européen (EEE), et donc non liées par le RGPD. Vos données peuvent également être hébergées sur des serveurs en dehors de l’EEE.
Lorsque nous transférons vos données à caractère personnel à des tiers résidant dans ces juridictions, nous implémentons des garanties appropriées dans notre accord avec ces tiers afin de faire bénéficier vos données à caractère personnel d'un niveau de protection des données adéquat et au moins équivalent au niveau auquel vous avez droit en vertu du RGPD. À cette fin, nous évaluons le niveau de
protection des données dans le pays de transit ou de destination, en tenant compte notamment des décisions pertinentes prises par la Commission européenne. Nous pouvons utiliser les Clauses Contractuelles Types adoptées par la Commission européenne et toute autre solution appropriée, comme l'exige ou l'autorise la Législation Applicable en matière de Protection des Données. En cas de questions relatives aux transferts internationaux de vos données personnelles et aux garanties que nous avons mises en place, n'hésitez pas à nous contacter aux coordonnées reprises à l’article 9 ci-dessous.
8. Traitements statistiques
La personne concernée reconnaît à NEVEO le droit d’utiliser ses données à des fins statistiques, et dès lors qu’elles auront été rendues anonymes, et de transférer ou de céder à tout tiers les résultats statistiques correspondants.
9. Questions des personnes concernées
Pour toutes questions sur la présente Politique de Vie Privée, ou si vous avez l’impression que vos intérêts ne sont pas représentés ou le sont de façon inadéquate, veuillez adresser vos questions à NEVEO à l'adresse suivante privacy@neveo.io.
10. Règlement des litiges
Notre Politique de Vie Privée est régie par et interprétée conformément au droit belge.
Vous avez également le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données ou de demander de plus amples informations à celle-ci, à savoir l’autorité de l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée à la Législation Applicable en matière de Protection des Données. Nonobstant ce qui précède, la principale autorité de protection des données est l’Autorité belge de protection des données (Data Protection Authority ou Gegevensbeschermingsautoriteit), qui peut être jointe par les moyens de communication suivants :
En suivant les instructions et en remplissant le formulaire accessible via ce lien ;
En envoyant un courrier à l’adresse suivante : rue de la presse 35, 1000 Bruxelles, Belgique ;
En composant le numéro de téléphone suivant : +32 (0)2 274 48 00 ;
En envoyant un courriel à l’adresse suivante : contact@apd-gba.be.
Si vous avez des questions ou remarques, ou si vous souhaitez introduire une plainte, nous vous invitons toutefois à contacter préalablement NEVEO afin que nous puissions résoudre les problèmes que vous seriez à même de rencontrer.
Données utilisateur Google
Neveo permet de se connecter avec Google et, si l'Utilisateur le souhaite, d'importer des photos depuis Google Photos dans un journal. Lorsque vous utilisez ces fonctionnalités, nous accédons, utilisons, stockons et partageons des données utilisateur Google comme décrit ci-dessous.
Données Google auxquelles nous accédons
Avec votre consentement explicite via l'écran de consentement OAuth de Google, nous pouvons accéder aux données suivantes de votre compte Google : vos informations de profil de base (nom, adresse e-mail, photo de profil, identifiant de compte Google) via les portées OpenID Connect (openid, email, profile) et — si vous choisissez d'importer des photos — un accès en lecture seule aux photos et albums que vous sélectionnez via le sélecteur Google Photos (photoslibrary.readonly / portées du picker). Nous ne demandons jamais d'accès en écriture à votre bibliothèque Google Photos et n'accédons à aucun autre service Google.
Comment nous utilisons les données Google
- Les données de profil servent uniquement à vous authentifier, créer ou reconnaître votre compte Neveo et personnaliser le service (nom d'affichage, avatar).
- Les photos importées depuis Google Photos sont utilisées uniquement pour composer, mettre en page et imprimer le journal auquel vous êtes abonné, et pour l'afficher dans votre compte Neveo.
- Nous n'utilisons pas les données Google à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d'IA généralistes ou tiers.
Comment nous stockons les données Google
Les données de profil sont conservées dans notre base d'utilisateurs sécurisée, avec les autres informations de compte décrites dans la présente Politique. Les photos importées depuis Google Photos sont stockées chez notre hébergeur (Amazon Web Services) dans un stockage chiffré, au même titre que les photos téléchargées depuis votre appareil. Les jetons d'accès délivrés par Google sont stockés chiffrés et utilisés uniquement pour exécuter vos demandes ; les jetons de rafraîchissement sont révoqués lorsque vous déconnectez Google ou supprimez votre compte.
Comment nous partageons les données Google
Nous partageons les données Google uniquement avec les sous-traitants strictement nécessaires à la fourniture du service — hébergement (AWS), imprimeur qui produit votre journal papier et, le cas échéant, nos prestataires de support client et d'infrastructure listés à la section 5 de la présente Politique. Nous ne transférons, ne vendons et ne divulguons pas les données Google à d'autres tiers, sauf obligation légale.
Vos contrôles
Vous pouvez révoquer à tout moment l'accès accordé à Neveo depuis la page des autorisations de votre compte Google, ou en déconnectant Google depuis les paramètres de votre profil Neveo. Vous pouvez aussi demander la suppression de votre compte et des données associées en écrivant à privacy@neveo.io.
L'utilisation et le transfert par Neveo à toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).
