Politique de confidentialité (conforme au RGPD – Règlement Général pour la Protection des Données)

La présente politique de confidentialité a pour objet d’informer l’ensemble des utilisateurs du site www.metropolitan-ad.com (tous sous-domaines éventuels compris) sur les données collectées pendant leur navigation et leur utilisation, et sur les obligations de l’éditeur du Site en la matière (ci-après, « le Prestataire »). La présente politique de confidentialité est réputée être à jour, être la seule opposable concernant l’utilisation du site précité, et applicable à toutes les catégories d’utilisateurs. Elle est accessible sur le Site à tout moment de votre utilisation du site, et le Prestataire recommande de la lire attentivement. Le Prestataire atteste mettre en œuvre de bonne foi les moyens nécessaires pour respecter votre vie privée et agir en conformité avec l’ensemble des réglementations applicables.

Article 1. Définitions 

Il est admis que les termes utilisés dans la présente Politique de Confidentialité doivent être compris en fonction des définitions précisées dans l’article 1 des CGUV du Prestataire.

Article 2. Attestation de déclaration .

La collecte et le traitement de données personnelles réalisés dans le cadre de l’utilisation du Site est réalisé conformément aux règles en vigueur dans l’Union Européenne, sous la responsabilité de Mme Hélène Mazière, désignée dans les Mentions Légales.

Article 3. Objets et finalités de la collecte 

La collecte et le traitement des données effectuée via le Site est réalisé pour :

- optimiser la gestion des relations entre le Prestataire et les Utilisateurs/Clients, via notamment l’analyse et la mesure de l’audience du Site.

- optimiser l’efficacité technique de l’utilisation du Site, ce qui peut notamment inclure la consultation, la souscription, les échanges écrits, la publication d’avis et commentaires, l’exécution des commandes, la prise de contacts, la réalisation des Services, le téléchargement et l’archivage de contenus spécifiques, la gestion des comptes personnels et des Données, les notifications, invitations, sollicitations et communications diverses du Prestataire lors de l’utilisation du Site.

- permettre au Prestataire d’envoyer aux Utilisateurs et Clients des lettres d’actualités (visant notamment à les informer sur l'utilisation et l’évolution du Site, les prochaines sorties de Services, les bons conseils du Prestataire, etc.);

- permettre au Prestataire d’envoyer aux Utilisateurs et Clients des sollicitations commerciales, pour des offres analogues à celles proposées sur le Site.

Article 4. Consentement de l’Utilisateur 

En aucun cas des données à caractère personnel ne sont collectées via le Site sans que les personnes concernées n’aient pu obtenir clairement les informations nécessaires ainsi que l’opportunité effective de manifester leur consentement préalablement à cette collecte.

Article 4.1. Bandeau informatif 

Un bandeau informatif apparaissant à l’entrée du Site rappelle aux Utilisateurs que leur consentement au dépôt de cookies et à la collecte de certaines informations en résultant est réputé acquis par la poursuite de leur utilisation du Site, en cliquant sur le bouton « J’accepte » situé sur ce bandeau informatif (ou un nom de bouton équivalent revêtant le même sens, et attestant le consentement de l’Utilisateur)

. Les cookies déposés sont nécessaires à l’exploitation optimale du Site par le Prestataire, du point de vue de la connaissance de son audience, et sont automatiquement supprimés au bout de quatorze (14) mois) ; le contenu de la collecte est explicité dans l’article 5.1 de la présente Politique de Confidentialité.

. L’acceptation de l’utilisation des cookies ci-décrite permet au Prestataire de ne plus afficher le bandeau lors de la consultation d’autres pages du Site, considérant le consentement de l’Utilisateur acquis.

. Les Utilisateurs peuvent également obtenir plus d’informations relatives au dépôt de cookies directement via ce bandeau informatif, en cliquant sur le bouton « En savoir plus » ; cette fonctionnalité a pour effet de renvoyer l’Utilisateur vers la présente Politique de Confidentialité, afin de prendre connaissance de l’ensemble des conditions de la collecte.

Article 4.2. Consentement explicite (optin) 

Le consentement des Utilisateurs est systématiquement et explicitement recueilli par une signature physique ou numérique, et/ou le remplissage d’une case à cocher et/ou tout autre moyen de récolter le consentement de façon claire et dénuée d’ambiguïté (optin), notamment dans les cas suivants :

. contacter le Prestataire en utilisant un ou des formulaire(s) de contact en ligne, pour souscrire à des Services et passer commande, ou utiliser les fonctionnalités qui nécessitent par nature d’utiliser des données renseignées et/ou collectées.

. Dans tous les cas, le Prestataire laisse aux Utilisateurs la possibilité effective de retirer leur consentement aux traitements actuels et/ou futurs, par tous moyens adéquats, tels que notamment : «optout» et désabonnement dans les courriels, etc.

. L’ensemble des conditions d’exercice des droits des Utilisateurs concernant leurs données personnelles sont définies dans l’article 11 de la présente Politique de Confidentialité.

Article 5. Contenu de la collecte Article 5.1

Données collectées en cas de consultation du Site. Lors de la consultation des pages d’informations, le Prestataire collecte par défaut uniquement les données strictement nécessaires à la consultation et celles permettant l’analyse et la mesure de l’audience du Site : données relatives à l’adresse IP (identification de la connexion internet et du terminal), aux pages consultées, ainsi que tous types de données accessibles via un Google Analytics basique, concernant les interactions possibles entre les Utilisateurs et le Site :

- Nombres de pages vues ;

- Origines du trafic ;

- Dates et heures ;

- Lieux de visite (géolocalisation approximative) ;

- Durée des visites.

. Aucune de ces données, traitées isolément ou ensemble, ne peuvent permettre d’identifier une personne, et sont toutes à ce titre considérées comme des données anonymes ou anonymisées.

Article 5.2. Données collectées en cas d’utilisation des fonctionnalités du Site 

Le contenu du traitement de données effectué sur le Site varie selon les utilisations de ce dernier, et peut rassembler les informations suivantes :

- Adresse de courriel valide, nom et prénom, téléphone ; date de naissance ;

- Adresses de facturation (courriel et postal) et de livraison ;

- Coordonnées bancaires pour réaliser les paiements ;

- Le sujet de message et un champ de texte libre en cas d’utilisation du formulaire de contact et/ou de la messagerie instantanée ;

. Le caractère obligatoire ou facultatif du renseignement d’une information varie selon l’utilisation du Site, et est indiquée directement en ligne le cas échéant.

. Les Utilisateurs s’engagent à ne renseigner que des informations complètes, exactes et valides, et admettent dégager la responsabilité du Prestataire en cas de dommage(s) résultant de leur propre défaillance en la matière.

. De même, les Utilisateurs admettent que leur défaillance dans le remplissage des informations à caractère obligatoire permet valablement au Prestataire de refuser, suspendre ou cesser tout Service et/ou commande de Produit éventuellement fourni à ce dernier sur la base desdites informations.

. En vertu de son pouvoir de modération et de contrôle sur l’ensemble des activités du Site, le Prestataire se réserve le droit de procéder à toutes vérifications utiles concernant les données renseignées par les Utilisateurs, y compris de demander des pièces justificatives supplémentaires.

Article 6. Utilisation des cookies 

L’utilisation opérationnelle sur le Site peut rendre nécessaire l’utilisation de cookies, qui sont des fichiers « traceurs » implantés sur le terminal des Utilisateurs, et qui donnent accès au Prestataire à des informations de connexion standards (adresse IP, heure de navigation, lieu approximatif, etc.).

. Les informations collectées ne seront utilisées que pour suivre les habitudes d’utilisation, le volume, le type et la configuration du trafic transitant par le Site, pour en développer la conception et l'agencement et plus généralement pour améliorer la navigation et l’utilisation du Site.

. Les cookies ne recueillent aucune donnée personnelle permettant de vous identifier, ni sur disque dur ni en ligne, et les informations collectées sont anonymes ou anonymisées.

. Les Utilisateurs admettent devoir consulter et vérifier les paramètres de confidentialité de leur propre navigateur internet (qui les stocke et les gère), s’ils refusent l’utilisation de ces cookies.

. Le Prestataire recommande une configuration personnelle de la part des Utilisateurs acceptant lesdits cookies et favorisant ainsi la consultation et l’utilisation du Site.

. Les Utilisateurs sont donc libres de choisir dans ses paramètres de navigateur s’ils souhaitent accepter les cookies ou non ; s’ils ne les acceptent pas, ils admettent qu’ils ne peuvent pas rechercher la responsabilité du Prestataire du fait de ses propres difficultés de navigation, rendant éventuellement difficile voire impossible l’utilisation du Site dans son ensemble. Article 7. Interactivité avec des sites tiers et des applications tierces. Les Utilisateurs peuvent interagir avec le Site en cliquant sur des boutons représentant des sites et applications tierces (notamment via les boutons de réseaux sociaux, les sites appartenant au Prestataire, les éventuels prestataires tiers et/ou partenaires et/ou sous-traitants du Prestataire).

. Les Utilisateurs admettent que l’utilisation de ces boutons a pour effet de transférer des informations au Prestataire, ainsi qu’aux sites tiers concernés, dans les conditions de la présente Politique de Confidentialité, notamment dans son article 9.

. Toutefois, les Utilisateurs restent intégralement responsables de leurs relations contractuelles avec les sites et réseaux précités qui éditent leur propre politique de confidentialité concernant les données transférées, collectées et traitées à cette occasion (profil, paramètres, etc.).

. En aucun cas le Prestataire ne saurait supporter la responsabilité de quelconque dommage résultant de l’utilisation de ce procédé à l’égard des Utilisateurs et Clients ainsi que desdits tiers, et répond exclusivement des traitements de données dont il assume la charge.

Article 8. Sécurité du traitement 

Le Prestataire s’engage à prendre toute précaution nécessaire et/ou utile pour préserver la sécurité du traitement et des données collectées, en respectant les standards de sécurisation physiques et logiques (protection des locaux, protection des serveurs, etc.) qui sont de son ressort, concernant la navigation, l’inscription, la souscription et l’utilisation du Site en général, et à l’exclusion de toute obligation de sauvegardes et/ou de sécurisation qui sont placées sous la responsabilité du prestataire en charge de l’hébergement du Site (voire Mentions Légales).

. Des sauvegardes sont effectuées régulièrement par l’hébergeur du Site, ainsi que par le Prestataire, afin de pouvoir assurer une remise en état du Site en cas de problème affectant sa sécurité, son intégrité, ou son existence.

. En particulier, le Prestataire met en œuvre, en tant qu’éditeur de site web et responsable de la sécurité de la navigation et de l’utilisation du Site elles-mêmes, les mesures qui permettent d’empêcher que les données traitées ne soient déformées, endommagées ou que des tiers non autorisés y aient accès, notamment en contrôlant les accès au traitement et en sécurisant les éventuelles communications des données.

. Toute information accessible sur Internet via un lien sortant du Site n'est pas sous le contrôle du Prestataire, qui décline toute responsabilité quant à son contenu et aux éventuelles failles de sécurité informatiques, ainsi qu’aux conséquences qui en résulteraient (les conditions de sécurité informatique relatives au Site en général sont détaillées dans les CGUV).

Article 9. Confidentialité du traitement 

Le Prestataire ne communique les données à caractère personnel confidentielles collectées lors de l’utilisation du Site, à aucun tiers que ce soit et sous aucune forme que ce soit, à l’exception légitime, et de manière strictement confidentielle, des personnes mentionnées ci-dessous :

- Le personnel salarié éventuel du Prestataire (stagiaires compris);

- Le ou les prestataire(s) technique(s) responsable(s) de création et de la maintenance du Site d’une part, et de l’hébergement des données d’autre part;

- La ou les personne(s) éventuellement en charge de la comptabilité, de l’administratif, et/ou des aspects juridiques de l’entreprise du Prestataire, y compris en tant que prestataire externe éventuel ;

- Le ou les partenaire(s) éventuel(s) du Prestataire ;

- Les tiers autorisés par la loi (notamment sur demande expresse et motivée des autorités judiciaires, ou comptables, etc.).

. Il est également admis sans réserve que l’utilisation du Site dans son ensemble peut avoir pour effet de transférer automatiquement, et sans intervention possible du Prestataire, certaines données de connexion (pages visitées, systèmes d’exploitation, langues, pays, etc.), à ou aux prestataire(s) tiers responsable(s) des services permettant au Prestataire de collecter et de traiter ses propres données (notamment Google Analytics), sans que le Prestataire n’ait d’emprise sur ce transfert.

. L’ensemble des outils permettant de créer et d’héberger le Site sont situés en France et soumis au droit français.

. Les Utilisateurs admettent être responsables de leurs identifiants et mots de passe, qu’ils peuvent créer, modifier et/ou récupérer le cas échéant, via les procédures indiquées directement sur le Site. Ils renoncent à rechercher la responsabilité du Prestataire en cas de perte, vol, détournement de ces identifiants.

Article 10. Conservation des données et délais

Article10.1. Renouvellement du consentement des Utilisateurs 

Les données récoltées sont conservées valablement pendant toute la durée de la relation commerciale entre les Parties, et tant qu’elles servent la finalité pour laquelle elles ont été légitimement collectées initialement et pour laquelle elles continuent d’être traitées, et tant que cette finalité perdure de façon légitime, proportionnée, et consentie par l’Utilisateur concerné.

. Les délais de conservation indiqués démarrent donc à compter de la fin de la relation commerciale, ou de la dernière interaction entre les Parties.

. Les délais de conservation des données collectées varient selon le type de données, soumises à des exigences légales et réglementaires différentes (autorisant une plus longue conservation ou au contraire imposant leur suppression).

. Les délais correspondent en tout état de cause à la nécessité d’exécuter leurs obligations contractuelles par les Parties, et sont fixés à :

- quatorze (14) mois concernant les données de connexion et de potentielle mesure d’audience (notamment, les cookies, programmés pour être automatiquement supprimés après ce délai) ;

- quinze (15) mois pour les coordonnées bancaires, lorsqu’elles sont collectées et conservées (par principe, les données bancaires nécessaires à la réalisation des commandes ne sont pas conservées) ;

- au maximum trois (3) ans pour les autres types de données ;

. Par exception, le délai applicable aux pièces d’identité fournies est de un (1) an, sauf en cas d’exercice du droit d’opposition par l’Utilisateur concerné, ramenant le délai à trois (3) ans.

. La conservation des données est effectuée à des fins d’amélioration de l’utilisation du Site, d’optimisation de la relation commerciale, mais aussi pour garantir la sécurité de la navigation, et enfin au titre de la preuve des activités commerciales du Prestataire.

. Le Prestataire s’engage, à la fin de ce délai à renouveler le consentement des Utilisateurs pour continuer à exploiter les données le concernant (Optin), et à défaut de consentement explicite à cesser l’envoi éventuel de lettre d’actualité et de toutes sollicitations commerciales (Optout).Il s’engage également à cesser ces envois sur simple demande des Utilisateurs, dans les conditions de l’article 11 de la présente Politique de Confidentialité.

Article 10.2. Archive des données 

Passé les délais précités dans l’article 10.1, les données collectées qui n’ont pas été valablement supprimées, peuvent faire l’objet d’un archivage sur un support informatique distinct, à des fins de preuve et en accès strictement limité.

. Les délais de conservation de ces données au titre de leur archivage légal sont définis par le référentiel en vigueur suivant, et en fonction du type de données concernées (https://www.cnil.fr/sites/default/files/typo/document/20120719-REF-DUREE_CONSERVATION-VD.pdf).

Article 11. Droit des personnes sur leurs données collectées 

Les Utilisateurs disposent d'un droit d'accès, de rectification, d’opposition, et/ou de suppression des données qui les concernent, qu’ils peuvent exercer à tout moment par courriel sur l’adresse suivante : contact@metropolitan-ad.com, ou par courrier (coordonnées via les Mentions Légales).

. Le Prestataire s’engage à rendre effective toute éventuelle demande motivée desdites données, en répondant à ces demandes dans un délai de trente (30) jours ouvrés à compter de la réception de la demande. Ces demandes se font par courriel à l’adresse contact@metropolitan-ad.com, et se formalisent par un courriel notifiant la réception et l’exécution de la demande.

. Pour des raisons de sécurité et éviter toute demande frauduleuse, le Prestataire peut valablement exiger que cette demande soit accompagnée d'un justificatif d'identité, qu’il supprimera ou détruira après traitement de la demande, sous réserve de l’application d’une disposition légale imposant son archivage, et dans les contions de l’article 10.2 de la présente Politique de Confidentialité.

. Les Utilisateurs admettent sans réserve qu’en cas de demande de suppression motivée de leurs données à caractère personnel, ces dernières peuvent être purgées sans possibilité de récupération et que cette suppression peut empêcher la poursuite de leurs relations contractuelles ainsi que la jouissance des Services, du fait de la nécessité de ces données pour utiliser le Site, en partie ou dans son ensemble. Article 12. Désaccords et litiges . De convention expresse entre les Parties, la présente Politique de confidentialité est régie exclusivement par le droit français, et doit être interprétée au regard du droit français.

. A défaut de résolution amiable des conflits éventuels, et de convention expresse entre les Parties, les litiges n’ayant pu aboutir à un règlement amiable, relativement à la collecte et au traitement de données à caractère personnel des Utilisateurs et Clients, et à la présente Politique de confidentialité, concernant sa validité, son interprétation, son exécution, ses conséquences et ses suites, seront soumis seront soumis à la compétence des tribunaux français, selon les règles procédurales applicables au cas d’espèce.