POLITIQUE DE GESTION DES DONNEES PERSONNELLES
Cette Politique de Gestion des Données s’applique à Mytraffic. Elle décrit comment Mytraffic collecte, utilise, partage et sécurise les données personnelles. Elle décrit également vos options, en tant qu’utilisateur d’applications mobiles, en matière d’utilisation, accès, et correction de vos données.
1. PREAMBULE
Mytraffic est une société spécialisée dans la production d’études marketing, sous forme de données statistiques, d’analyses de fréquentation et du potentiel de zone de chalandise, à destination des acteurs de l’immobilier, du commerce et des acteurs publics, notamment des villes. A noter que la totalité de l’activité de Mytraffic cible une clientèle d’une nature professionnelle.
Exemple de données statistiques produites :
- Nombre moyen de visiteurs passant par jour devant le 48 rue de Béthune à Lille,
- % de visiteurs du Quartier Pigalle provenant du Quartier Nation à Paris.
- Evolution du nombre mensuel de visiteurs dans la Zone d’Activité Commerciale de Condé sur Sarthe.
- Carte de chaleur de la fréquentation piétonne du centre-ville d’Amiens.
- Profil socio-démographique moyennisé (sur la base d’informations INSEE) de la fréquentation du quartier Bordeaux Saint André.
Ces données sont des données agrégées, c'est-à-dire plusieurs données du même type rassemblées afin de produire une donnée dite agrégée qui conserve l’information souhaitée mais rend impossible l’identification de la part d’information agrégée correspondant à un individu donné. Aucune d’entre elles ne permet, directement ou par recoupement, d’identifier et a fortiori de cibler un utilisateur individuel.
Cette Politique s’inscrit dans une volonté de transparence et de loyauté à l’égard de nos clients et utilisateurs de nos solutions (les « Utilisateurs »), et de conformité à la réglementation sur la protection des données.
Vous trouverez ci-après l’ensemble des informations relatives à la collecte, au traitement et à la protection des droits et des Données de l’Utilisateur.
Une donnée à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable.
Dans le cadre de ses activités, Mytraffic exploite deux types de données présentant un caractère personnel :
- Certaines des données produites par Mytraffic pour ses clients, données statistiques post-traitement, sont issues du traitement de données dites « brutes » (parcours de géolocalisation) présentant un caractère personnel au sens de la réglementation RGPD (définitions ci-après),
- Dans le cadre de l’utilisation de ses solutions (logicielles ou études), Mytraffic peut collecter et traiter les données à caractère personnel de ses utilisateurs, afin de gérer sa relation commerciale avec eux, et s’assurer du bon fonctionnement de ses Produits & Services.
2. DEFINITIONS
Donnée de géolocalisation de smartphones, de flux de véhicules ou Donnée brute : Donnée de géolocalisation de smartphone ou de véhicules (parcours de points). Cette donnée peut présenter un caractère personnel au titre de la réglementation RGPD. Elle est traitée comme telle par Mytraffic.
Donnée statistique post-traitement (ou donnée enrichie / qualifiée) : Donnée statistique, issue du traitement de données brutes, afin d’analyser la fréquentation d’une zone ou devant une adresse commerciale, afin d’afficher une information comme par exemple
« 2 520 personnes sont passées devant le 32, rue de Clichy, à Paris, le 15 juin 2018 ». Cette donnée est par nature anonyme.
3. RESPONSABLE DE TRAITEMENT DES DONNEES A CARACTERE PERSONNEL
La société Mytraffic, immatriculée au RCS de Paris, sous le numéro 814 849 113, agit en qualité de responsable de traitement des données personnelles.
4. CATEGORIES DE DONNEES
EXPLOITEES PAR MYTRAFFIC
Dans le cadre de ses différentes solutions et services, MYTRAFFIC propose des analyses statistiques aux acteurs de l’immobilier de commerce, afin de les accompagner dans leur expansion, ou dans la gestion de leurs points de vente.
La valeur ajoutée de notre service réside dans la production et l’analyse de données statistiques, à partir de plusieurs sources de données.
4.1. Données de géolocalisation de smartphones
Afin d’analyser les flux des passants d’une zone géographique, Mytraffic acquiert auprès de partenaires data et/ou via son propre SDK (Sofware Development Kit), puis exploite des données de géolocalisation de smartphones (appelées « données brutes »), à l’échelle de l’Europe.
La donnée brute intègre les éléments suivants :
- Identifiant publicitaire du terminal mobile (IDFA pour iOS et GAID pour Android)
- Données de géolocalisation (latitude / longitude) / Date
- Système d’exploitation
- App ID
- Paramétrage - Géolocalisation en background / foreground
- Paramétrage - Géolocalisation approximative
Même si Mytraffic ne dispose d’aucune autre information qui permettrait une identification du porteur du smartphone (nom, email, téléphone, adresse …)., ces données sont considérées, au sens du RGPD, comme des données potentiellement à caractère personnel, et seront donc traitées comme telles par Mytraffic.
Mytraffic s’assure ainsi que le partenaire Data, et/ou le SDK de Mytraffic, a collecté la donnée brute avec le consentement de l’utilisateur du smartphone, pour la finalité « Etudes Marketing et Commerciales » décrite ci-après.
L’utilisateur peut à tout moment désactiver la fonction de géolocalisation de son terminal mobile, dans les paramètres système (voir ci-dessous)
Les données de géolocalisation sont utilisées avec un identifiant publicitaire.
L’identifiant publicitaire est l’identifiant d’un mobile. Il peut être réinitialisé, à tout moment, par l’utilisateur, selon l’approche suivante :
- iOS : aller dans « Réglages », puis « Confidentialité », puis « Publicité », puis « Réinitialiser l’identifiant de publicité ».
- Android : aller dans « Paramètres » puis « Google », puis dans « Annonces ».
Les partenaires data auprès de qui Mytraffic peut collecter des données de géolocalisation sont référencés auprès de l’IAB, dont la liste des adhérents est disponible sur ce lien. Pour plus informations sur la liste de nos partenaires, nous écrire à contact@mytraffic.fr.
4.2. Données de flux de véhicules
Mytraffic utilise des données de flux de véhicules. Ces données sont des données statistiques qui sont par nature non identifiantes et qui n’entrent pas dans le champ du RGPD.
4.3. Données sur nos prospects / clients et sur les visiteurs de notre site web Mytraffic.io
Mytraffic exerce une activité auprès de professionnels de l’industrie du commerce. Afin d’assurer sa prospection commerciale, gérer la relation avec ses clients et permettre l’accès de ses clients à ses logiciels, Mytraffic est amené à exploiter des données de contacts sur ses Prospects et Clients (avec les nom / prénom / fonction / société / adresse mail / tel mobile / adresse postale).
4.4. Données publiques
Pour mener à bien ses analyses, Mytraffic utilise diverses sources de données publiques, notamment INSEE, BODACC, Greffes des Tribunaux de Commerce, Open Data (transports, entrées dans les cinémas, lieux d’administration…) ou les sites Internet des enseignes (avec par exemple les adresses de leurs points de vente). Ces données sont par nature des données statistiques, le plus souvent publiques.
4.5. Données confiées par nos clients
Dans certains cas, nos clients nous confient, pour la bonne exécution de leurs contrats, certaines de leurs données sur l’activité commerciale de leurs points de vente. Ces données sont transmises, conformément à la réglementation RGPD, et elles ne sont traitées par MYTRAFFIC que dans les limites de l’exécution du contrat, pour produire des analyses statistiques, sans aucune recherche d’identification de personnes physiques, et pour le seul bénéfice du client. MYTRAFFIC s’engage à supprimer l’ensemble de ces données dès la fin de la relation contractuelle avec le client.
5. FINALITES DU TRAITEMENT DES DONNEES PERSONNELLES
Nous traitons vos données à caractère personnel dans le respect du Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (« RGPD ») et dans les conditions exposées ci-après.
5.1. Données de géolocalisation de smartphones et de flux de véhicules
Mytraffic exploite et traite des données brutes de géolocalisation afin de les convertir en données statistiques et en études marketing, proposées aux acteurs de l’immobilier et du commerce, comme par exemple des enseignes, des commerces indépendants ou des acteurs publics comme des villes.
Mytraffic s’engage à n’exploiter que des données brutes pour lesquelles les utilisateurs ont donné leur consentement à la finalité opérée. Ni nos SDK ni nos partenaires Data ne collectent de géolocalisation pour des applications ciblant des mineurs.[YCH1]
Exemple de données statistiques produites :
- Nombre moyen de visiteurs passant par jour devant le 48 rue de Béthune à Lille,
- % de visiteurs du Quartier Pigalle provenant du Quartier Nation à Paris.
- Evolution du nombre mensuel de visiteurs dans la Zone d’Activité Commerciale de Condé sur Sarthe.
- Carte de chaleur de la fréquentation piétonne du centre-ville d’Amiens.
- Profil socio-démographique moyennisé (sur la base d’informations INSEE) de la fréquentation du quartier Bordeaux Saint André.
Ces données sont des données agrégées. Aucune d’entre elles ne permet, directement ou par recoupement, d’identifier ou a fortiori de cibler un utilisateur individuel.
5.2. Données sur nos prospects / clients et sur les visiteurs de notre site web Mytraffic.io
Mytraffic traite les Données des Utilisateurs pour gérer la relation commerciale avec ses prospects et ses clients (professionnels), et s’assurer du bon fonctionnement et de l’amélioration de la Solution et afin d’assurer la bonne exécution des prestations dans les conditions prévues aux Conditions Générales de Vente et d’Utilisation.
Ainsi, les Données des Utilisateurs sont stockées et traitées pour principalement :
- Gérer et assurer le bon accès et la navigation des visiteurs sur le site Web Mytraffic,
- Envoyer une newsletter aux clients s’étant inscrit à ce service sur le site,
- Gérer les interactions commerciales de Mytraffic avec ses prospects et clients,
- Gérer l’inscription, l’accès et les performances de la plateforme SaaS Mytraffic,
- Assurer le paiement en ligne (auprès de notre prestataire Stripe) pour l’accès à certains produits
- Gérer les préférences et recherches faites par l’Utilisateur sur la plateforme.
6. FONDEMENT JURIDIQUE DU TRAITEMENT DES DONNEES PERSONNELLES
6.1. Données de géolocalisation de smartphones
Mytraffic n’acquiert, auprès de ses partenaires Data, que des données de géolocalisation ayant obtenu le consentement des utilisateurs pour la finalité « Etudes Marketing et Commerciales ». Le consentement de l’utilisateur est archivé dans la Consent Management Platform du partenaire et/ou de l’éditeur opérant la collecte.
Chaque utilisateur peut retirer à tout moment son consentement, selon les modalités mentionnées par l’éditeur de l’application utilisée ou dans le gestionnaire de cookies de Mytraffic, auquel cas ses données personnelles ne seront plus collectées.
6.2. Données sur nos prospects / clients et sur les visiteurs de notre site web Mytraffic.io
Comme la plupart des sites webs, Mytraffic et ses partenaires utilisent des cookies ou des technologies similaires, afin d’analyser les tendances, gérer les cookies ou technologies similaires pour suivre l’usage et la performance de son site. Ces informations peuvent inclure l’adresse IP (Internet protocol), le type de navigateur, le fournisseur d’accès Internet (ISP), les pages de referring/exit, les pages vues sur notre site (pages HTML, graphiques, etc.), l’OS, la date (time stamp), et/ou le parcours (clickstream) pour observer / mesurer l’usage de site et nous aider à l’améliorer.
En fonction des recommandations de la CNIL, ces cookies peuvent être ou non exemptés de consentement.
Pour les cookies exemptés de consentement :
Vous pouvez contrôler l’utilisation de cookies par votre navigateur, mais si vous désactivez certains cookies, cela peut affecter ou limiter l’accès à certaines fonctionnalités de notre site.
Pour les cookies soumis au consentement :
Le consentement de l’utilisateur est archivé dans le gestionnaire cookies de Mytraffic.
Chaque utilisateur peut retirer à tout moment son consentement en accédant au gestionnaire cookies.
Sur le site Web
Dans la gestion des visiteurs à son site Web, Mytraffic utilise les types de cookies suivants :
Type de cookie-Prestataire-Objectifs
Analytique-Google Analytics-Disposer de statistiques sur l’accès au site
Analytique-Hotjar-Suivi de la navigation
Publicitaire-Linkedin Insight-Suivi de la conversion
Publicitaire-Google Adword-Suivi de la conversion
Analytique-Salesloft-Suivi des visites
Analytique-Google Optimize-Optimisation du contenu du site
Analytique-Hubspot-Suivi de la conversion (CRM)
Pour tous ces cookies, dès son accès au site Web, il est proposé à l’utilisateur de refuser d’ enregistrer ces cookies sur son terminal. L’utilisateur peut ensuite à tout moment en se rendant sur le gestionnaire cookies, configurer son logiciel de navigation pour s’opposer en partie ou en totalité au dépôt de cookies sur son terminal.
Le site MonLocalCommercial.fr, édité par Mytraffic fait l’objet d’une politique de gestion des données spécifique, accessible sur le lien : https://www.monlocalcommercial.fr/rgpd/.
Sur la plateforme SaaS
Afin d’offrir le meilleur service aux utilisateurs de sa plateforme SaaS, Mytraffic utilise les types de cookies suivants :
Type de cookie-Prestataire-Objectifs
Analytique-Google Analytics-Disposer de statistiques sur l’accès au site
Analytique-Crisp-Outil de chatbot
Technique-Stripe-Permettre le paiement en ligne
Analytique-Amplitude-Suivre le comportement des utilisateurs du SaaS
Analytique-Hotja-Suivre le comportement des utilisateurs du SaaS
Le cookie de chatbot Crisp est utilisé afin de répondre aux requêtes des utilisateurs de la plateforme, c’est-à-dire après leur consentement (et envoi de leur email afin de pouvoir répondre à leur requête).
Le logiciel Amplitude analyse le comportement (pages visitées, clics, temps passé) des visiteurs (clients Mytraffic) sur la plateforme SaaS (en anonymisant leurs données).
Le logiciel Hotjar analyse également le comportement (déplacement de la souris) des visiteurs (clients Mytraffic) sur la plateforme SaaS (en anonymisant leurs données).
Sur le site web et la plateforme, en tout état de cause, les cookies déposés sur votre terminal de navigation sont détruits 13 mois après leur dépôt sur votre terminal.
Nous déclinons toute responsabilité s’agissant des conséquences liées au fonctionnement dégradé de nos services résultant de l'impossibilité d'enregistrer ou de consulter les cookies nécessaires à leur fonctionnement et que vous auriez refusés ou supprimés.
Pour obtenir plus d’information sur les cookies, vous pouvez consulter le site internet de la CNIL :
https://www.cnil.fr/fr/site-web-cookies-et-autres-traceurs
7. DESTINATAIRE DES DONNEES
7.1. Données de géolocalisation de smartphones et de flux de véhicules
Les données de géolocalisation de smartphones, dites « brutes » sont strictement réservées à un usage interne à Mytraffic.
Ces données brutes sont ensuite traitées et converties en données statistiques post-traitement, ne présentant plus de caractère personnel. Celles-ci sont proposées aux clients (B2B) de Mytraffic, acteurs de l’immobilier et du commerce, sous la forme de logiciels et/ou d’études Marketing sur mesure.
7.2. Données sur nos prospects / clients et sur les visiteurs de notre site web Mytraffic.io
Mytraffic traite la totalité de ces Données pour son propre compte et de manière confidentielle. Dans le cadre des traitements de Données mis en œuvre via la plateforme Mytraffic, Mytraffic peut avoir recours à des prestataires techniques notamment pour l’hébergement, la sécurité, la maintenance ou la fourniture de services spécifiques. L’Utilisateur accepte que des Données le concernant soient transmises à ces prestataires. En dehors de ces cas spécifiques, nous ne les transmettons pas à des tiers non autorisés.
8. LOCALISATION DES DONNEES
8.1. Données de géolocalisation de smartphones et de flux de véhicules
Les données brutes de géolocalisation de smartphones sont stockées sur des serveurs d’Amazon Web Services localisés dans l’Union Européenne, en Allemagne.
Les données statistiques post-traitement sont également hébergées sur des serveurs Amazon Web Services, en Allemagne.
8.2. Données sur nos prospects / clients et sur les visiteurs de notre site web Mytraffic.io
Ces données (signalétique contact) sont conservées dans la solution CRM Hubspot, qui assure l’hébergement de ses données auprès de Google Cloud, sur des serveurs basés à Francfort (Union Européenne).
Le fournisseur du logiciel Amplitude traite les données collectées (suivi du comportement des utilisateurs du SaaS Mytraffic) sur des serveurs situés aux Etats-Unis.
Les données collectées par le biais de Google Analytics sont hébergées aux Etats-Unis.
En dehors de ces cas spécifiques, aucune des Données traitées et collectées par Mytraffic n’est transférée vers des serveurs hébergés dans un pays tiers situé hors de l’Union européenne.
9. CONSERVATION DES DONNEES PERSONNELLES
9.1. Données de géolocalisation de smartphones et de flux de véhicules
Les données de géolocalisation de smartphones (ou données brutes) et de flux de véhicules sont conservées par Mytraffic dans un délai maximal de 12 mois, à l’issue duquel ces données sont écrasées de façon irréversible.
Les données statistiques post-traitement n’ont pas de limite de conservation.
9.2. Données sur nos prospects / clients et sur les visiteurs de notre site web Mytraffic.io
Mytraffic ne conserve ces Données que le temps nécessaire à la réalisation des objectifs du traitement. Les durées de conservation sont calculées en fonction de la finalité pour laquelle Mytraffic conserve les données, et selon les prescriptions légales et contractuelles.
10. DROITS DES UTILISATEURS SUR LEURS DONNEES PERSONNELLES
Dans les limites posées par la réglementation en matière de protection des données et notamment les articles 15 à 22 du Règlement Général sur la Protection des Données 20176/679, les Utilisateurs disposent de droits sur les Données qui les concernent. Ainsi, chaque Utilisateur a notamment le droit de demander le retrait de son consentement s’il y avait préalablement consenti, l'accès aux Données le concernant, la rectification ou l'effacement de celles-ci, le droit d’obtenir la limitation du traitement des Données, le droit de s’opposer à ce traitement ainsi que du droit à la portabilité des Données. Ces droits peuvent être exercés auprès de notre Délégué à la Protection des Données (« DPO »).
Pour les données de géolocalisation de smartphones (brutes), pendant la période des 12 mois de conservation, l’utilisateur peut exercer ses droits directement auprès des éditeurs d’applications mobile et/ou auprès des partenaires Data (liste disponible auprès de notre DPO).
Dans le cas où l’utilisateur souhaite, au cours de cette même période, exercer ses droits directement auprès de Mytraffic, l’utilisateur devra communiquer à Mytraffic l’identifiant publicitaire (IDFA ou GAID) de son smartphone, en le récupérant selon l’approche suivante :
- Pour iOS : télécharger une application permettant de récupérer l’IDFA, laquelle vous donnera accès à votre identifiant en suivant le lien ci- dessous :
https://itunes.apple.com/us/app/the-identifiers/id564618183?mt=8;
- Pour Android : accéder à son identifiant dans les paramètres de son téléphone, en cliquant sur la rubrique "Annonces".
L’utilisateur peut retirer son consentement à tout moment, sans que ce retrait ne porte atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci.
Toute demande nécessite, de la part du demandeur son adresse email.
Nous répondrons à toute requête dans un délai raisonnable.
Si vous ne souhaitez pas continuer à recevoir nos newsletters, vous pouvez mettre à jour vos préférences en nous envoyant un email de désabonnement.
11. SECURITE
Mytraffic s’engage à assurer le meilleur niveau de sécurité pour le traitement et le stockage des données personnelles.
Nous avons établi des mesures organisationnelles et techniques afin de gérer les risques et de protéger les données personnelles.
Nous appliquons notamment des règles de sécurité spécifiques pour protéger nos systèmes : multi authentification, chiffrement, restriction des droits d’accès, journalisation, logiciels anti-virus.
Les locaux de Mytraffic sont sécurisés et les salariés sensibilisés aux mesures de sécurité et aux règles de protection des données personnelles (Charte & règlement intérieur Gestion des Données, etc.).
12. CONTACT ET RECLAMATION
Afin d’exercer leurs droits énoncés plus haut, ou pour toute question concernant la gestion, par Mytraffic, des données à caractère personnel, vous pouvez nous contacter à l’adresse suivante : Mytraffic, Lot 3 – 12, rue Vivienne 75002 Paris, ou par email à :
Mytraffic a désigné comme DPO, Me Yaël COHEN-HADRIA (ERNST & YOUNG AVOCATS). Pour toute question plus spécifique relative à ses Données, ou pour toute réclamation sur le traitement de ces Données, l’Utilisateur peut contacter notre DPO à l’adresse suivante : yael.cohen.hadria@ey-avocats.com.
Pour toute requête concernant le Royaume-Uni, Mytraffic a nommé M. Deepak Chadha comme UK Data Protection Representative (mail : uk-gdpr@mytraffic.co.uk)
En l’absence de résolution de sa demande, l’Utilisateur peut porter réclamation auprès de la Cnil : https://www.cnil.fr/fr/agir
ou par courrier postal à l’adresse suivante : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07 - France.
13. MODIFICATIONS / MISE A JOUR DE CETTE POLITIQUE DE GESTION DE DONNEES
Nous sommes susceptibles de mettre à jour cette Politique de Gestion des Données. En cas de modification substantielle, nous le préciserons par une note sur notre site web. Nous vous conseillons de consulter régulièrement cette politique afin d’accéder à nos dernières informations et pratiques sur ce volet.