Politique de Confidentialité et Protection des Données
Parce que « S’time » accorde beaucoup d’importance à votre vie privée nous veillons à la protection de vos données personnelles. La présente politique de confidentialité concerne toutes les données personnelles dont vous, « l’utilisateur », nous faites part via nos services. Elle vise à vous informer de la manière dont vos données sont collectées, traitées et protégées.
La politique de confidentialité est susceptible d’être modifiée, c’est pourquoi « S’time » vous invite à la lire attentivement et régulièrement.
1. RESPONSABLE DU TRAITEMENT
Les données personnelles de « l’Utilisateur » sont collectées par S’time, Société par actions simplifiées au capital de 10 000 € immatriculé au RCS de Paris sous le numéro 848 098 463 dont le siège social est situé 4 bis rue vicq d’azir, 75010 Paris
2. COMMENT SONT COLLECTEES LES DONNEES
2.1. Création et collecte des données
En utilisant les services de « S’time », « l’Utilisateur » est amené à communiquer à « S’time » des informations ou des données, dont certaines sont de nature à l’identifier directement ou indirectement.
« L’Utilisateur » peut modifier ses données personnelles à la section « mon profil » de l’onglet « vos informations ».
Les données sont fournies volontairement par « l’Utilisateur » qui souhaite utiliser les services proposés par « S’time ».
Lors de la première utilisation, afin d’envoyer son ou ses biens pour estimation, « l’Utilisateur » est invité à accepter les termes et conditions générales d’utilisation et à entrer son email.
Il envoie alors une ou plusieurs photos d’un ou plusieurs biens.
Lorsque le ou les biens ont été estimés « l’Utilisateur » reçoit alors un email. Il reçoit également une notification l’invitant à découvrir la réponse de « S’time ».
Dès lors que le bien a une estimation suffisamment importante, « S’time » propose à « l’Utilisateur » de le passer en vente dans une Maison de vente aux enchères.
« L’Utilisateur » est invité à cliquer sur le bouton « je vends » ou bien à refuser en cliquant sur le bouton « peut-être plus tard »
Lorsque « l’Utilisateur » accepte de vendre le ou les biens l’utilisation de « S’time nécessite que « l’Utilisateur » lui fournisse d’autres données telles que : son prénom, son nom, et son numéro téléphone. Il doit également indiquer la localisation du ou des biens.
Ces données sont directement renseignées par « l’Utilisateur ».
De la même façon quand « l’Utilisateur » fait une demande d’inventaire, il doit fournir son prénom, son nom et son numéro de téléphone en remplissant ces données via l’application.
2.2. Finalité de la collecte des données
Conformément à la réglementation sur la protection des données « S’time » n’utilise que les données collectées sur une base juridique valable : dans le cas de « S’time » le consentement de « l’Utilisateur ».
Les données personnelles de « l’Utilisateur sont collectées pour :
Permettre à « S’time » de gérer au mieux la demande de « l’Utilisateur »
En collectant son mail et la ou les photos de son ou ses biens, « S’time » peut rendre une estimation et entrer en contact avec « l’Utilisateur » si besoin.
En cas de demande de vente ou d’inventaire d’une partie ou de l’ensemble des biens de « l’Utilisateur » celui-ci fournit son prénom, nom, numéro de téléphone et la localisation du ou des biens.
Le prénom, nom et numéro de téléphone sont nécessaires pour que la « Maison de vente » puisse entrer en contact avec « l’Utilisateur ».
La localisation du ou des biens est nécessaire pour choisir la « Maison de vente » la plus proche du lieu où le ou les biens se trouvent.
- Des opérations de statistiques, d’analyse de l’expérience « Utilisateur » afin de l’améliorer.
- Mesurer la fréquentation du site et de l’application mobile.
- Partager des informations aux partenaires de « S’time »
- La promotion de « S’time »
- L’envoi de Newsletter
2.3. Stockage et durée de conservation des données
Les données collectées par « S’time » sont stockées sur les systèmes de notre prestataire cloud AWS en région eu-west-1.
De plus certaines informations issues des outils d'analyse de comportement, de performance et de stabilité sont stockées de manière anonymisée sur les serveurs de Google.
Les données collectées sont supprimées après 24 mois d’inactivité sur un compte. Un compte « Utilisateur » est inactif lorsque « l’Utilisateur » n’utilise pas l’application.
2.4.Transfert des données
Les données personnelles de « l’Utilisateur » peuvent être communiquées :
À un « Prestataire » partenaire :
« S’time » peut répondre directement à « l’Utilisateur » s’agissant des demandes d’estimations.
« S’time » peut également si nécessaire envoyer la demande d’estimation à un « Prestataire », c’est-à-dire un partenaire spécialiste du marché de l’art.
Le « Prestataire » ne reçoit que la ou les photographies du ou des biens envoyées par « l’Utilisateur ».
En cas de difficulté particulière le « Prestataire » peut, avec accord express de « l’Utilisateur », contacter « l’Utilisateur ».
À une « Maison de vente » partenaire :
« L’Utilisateur » peut vouloir vendre son ou ses biens dans une maison de vente partenaire ou bien obtenir l’inventaire d’une partie ou de l’ensemble de ses biens.
Dans ce cas il doit cliquer sur le bouton « je vends » ou bien « je vends à paris » ou « je vends près de chez moi » s’il a le choix.
Il doit alors renseigner son nom, son numéro de téléphone et son adresse pour pouvoir être joignable par la « Maison de vente ».
Une fenêtre s’ouvre dans l’interface de la « Maison de vente » partenaire choisit par « l’Utilisateur ».
La « Maison de vente » est informée que le contact recevra son nom, son numéro de téléphone et son adresse dans l’application « S’time ».
La « Maison de vente » reçoit quant à elle le nom de « l’Utilisateur », son numéro de téléphone et son email dans la section « acceptés » de son interface.
Le transfert de ces données personnelles permet à la « Maison de vente » et à « l’Utilisateur » de rentrer en contact en vue de la vente du ou des biens ou de l’inventaire d’une partie ou de l’ensemble des biens de « l’Utilisateur ».
En cas de difficultés particulières concernant l’estimation du ou des biens, « S’time » peut demander plus de renseignements à « l’Utilisateur ». Avec l’accord express de « l’Utilisateur » et afin de fournir la meilleure prestation possible, « S’time » peut mettre en relation « l’Utilisateur » avec un « Prestataire ». Dans ce cas « l’Utilisateur » accepte de fournir son numéro de téléphone et/ou son email au « Prestataire ».
- Aux services internes de « S’time »
- Aux autorités et à la défense de « S’time » en cas de litige
3. EXERCICE DE VOS DROITS
En application de la réglementation applicable aux données à caractère personnel, les utilisateurs disposent des droits suivants, qu’ils peuvent exercer en faisant leur demande à l'adresse donnée en page de contact du site web :
- Le droit d’accès : « l’Utilisateur » peut exercer son droit d’accès, pour connaitre les données personnelles le concernant.
- Le droit de rectification : « l’Utilisateur » peut demander la mise à jour des données le concernant.
- Le droit de suppression des données : « l’Utilisateur » peut demander la suppression des données le concernant.
- Le droit à la limitation du traitement : « l’Utilisateur » peut demander à « S’time » de limiter le traitement des données le concernant.
- Le droit de s’opposer au traitement des données : « l’Utilisateur » peut s’opposer à ce que ses données soient traitées.
- Le doit post mortem : « l’Utilisateur » dispose du droit de formuler des directives en ce qui concerne le traitement des données post-mortem le concernant.
« L’Utilisateur » dispose du droit de retirer à tout moment son consentement au traitement des données le concernant en envoyant un mail à l'adresse donnée en page de contact du site web
Le retrait du consentement de « l’Utilisateur » n’affecte pas la licéité du traitement effectué avant ce retrait.
Afin de mettre en œuvre les droits de « l’Utilisateur », dans un souci de confidentialité et de protection des données personnelles, « S’time » peut demander à « l’Utilisateur » une preuve de son identité afin d’en vérifier l’exactitude.
En cas de réclamation concernant vos droit « informatiques et libertés » ou si vous souhaitez signaler une atteinte aux règles de protection des données personnelles vous pouvez adresser une réclamation sur le site internet de la CNIL ou par courrier postal à l’adresse suivante :
Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
4. MENTION LEGALE SUR LES COOKIES
Il n’y a pas de cookies sur les applications mobiles
Toutefois sur son site internet « S’time » peut collecter automatiquement des informations standards. Toutes les informations collectées indirectement ne seront utilisées que pour améliorer le service que nous vous offrons.
5. SECURITE ET CONFIDENTIALITE
« S’time » met en œuvre les mesures nécessaires en matière de sécurité du numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés.
Afin d’assurer la sécurité des renseignements de « l’Utilisateur », « S’time » a recours aux mesures suivantes :
Protocole SSL (Secure Sockets Layer)
L'intégralité des communications entre votre mobile ou votre navigateur web et nos serveurs sont sécurisées par des certificats émis par AWS en leur nom propre ou au nom de « S’time ».
L'intégralité des communications entre les différentes parties de notre infrastrcucture sont sécurisées par les certificats émis par AWS en leur nom propre.
Gestion des accès – personne autorisée
Les données brutes ne sont accessibles sur le cloud que par un nombre très limité de personnes choisies. Ces accès sont sécurisés par AWS IAM.
Gestion des accès – personne concernée
Nos utilisateurs, experts, administrateurs et prestataires n'ont accès qu'aux informations les concernant. Ces accès sont limités et sécurisés par des groupes d'utilisateurs et par une autorisation par rôle.
Logiciel de surveillance du réseau
Nos traces de surveillance n'incluent jamais de données personnelles. Seules les personnes autorisées ont accès aux journeaux de fonctionnement.
Sauvegarde informatique
Les sauvegardes ne sont accessibles qu'aux personnes autorisées. Elles ne peuvent pas par construction sur AWS être utilisées pour un autre usage que la restauration de données.
Identifiant / mot de passe
Les identifiants et les mots de passe sont stockés par AWS Cognito dans les règles de l'art. L'application mobile ne demande pas de mot de passe, toutefois un mot de passe "fort" est généré par l'application à chaque connexion. Ce mot de passe ne peut pas être deviné par des techniques connues et ne transite jamais en clair sur le réseau.
L’accès aux données de « l’Utilisateur » est par ailleurs limité aux seules personnes ayant la nécessité d’en prendre connaissance.
« S’time » s’engage à préserver au mieux la sécurité des données personnelles de « l’Utilisateur », toutefois, internet n’étant pas un environnement complètement sécurisé « S’time » ne peut pas garantir la sécurité de la transmission ou du stockage des informations sur internet.
Conformément à la section 9.2 Conditions Générales d’Utilisation, la responsabilité de « S’time » ne saurait être engagée dans la mesure où « l’Utilisateur » ne veillerait pas à protéger ses propres données stockées sur ses équipements informatiques et téléphoniques contre toute atteinte frauduleuse.