Politique de confidentialité

1. Introduction

La présente Politique de Confidentialité s'applique au site web et à la plateforme SaaS édités par Mathys Dezitter (EI), dont le siège social est situé au 5 place Philippe de Girard, 59000 Lille (SIRET : 951 855 444 00018).

La présente politique distingue deux traitements qui relèvent de responsabilités différentes :

Liste d'attente Engamo : Mathys Dezitter (EI) est responsable du traitement des données collectées pour l'inscription à la liste d'attente et les communications relatives à Engamo.
Modèles gratuits du blog : Mathys Dezitter (EI) est responsable du traitement de l'adresse e-mail saisie pour recevoir un modèle (par exemple le modèle de règlement de jeu concours).
Participants aux campagnes créées sur Engamo : le client professionnel qui organise la campagne est responsable du traitement. Mathys Dezitter (EI) agit en qualité de sous-traitant, pour son compte et selon ses instructions, conformément à l'Accord sur le traitement des données.

2. Liste d'attente Engamo : données collectées

En tant que responsable du traitement, nous collectons les catégories de données suivantes lors de votre inscription à la liste d'attente :

Données d'identification et de profil : adresse e-mail, prénom, nom et nom de l'entreprise (facultatif).
Données de consentement : trace de votre accord explicite lors de la validation du formulaire d'inscription.
Données techniques et de traçabilité : adresse IP, user-agent (navigateur ou appareil utilisé), ainsi que les sources d'acquisition (paramètres UTM, code de parrainage ref et URL de provenance referer).

3. Liste d'attente Engamo : finalités

Les données recueillies font l'objet d'un traitement fondé sur votre consentement et notre intérêt légitime à assurer le bon fonctionnement du service. Elles sont utilisées pour :

Gérer l'inscription et l'accès à la liste d'attente de la plateforme.
Envoyer les e-mails de confirmation, les codes promotionnels associés et les actualités liées au lancement du service.
Assurer la sécurité technique de la plateforme, prévenir les abus et analyser les performances d'acquisition de manière interne.

4. Liste d'attente Engamo : destinataires et sous-traitants

Les données de la liste d'attente sont strictement confidentielles. Elles ne sont ni vendues, ni louées, ni cédées à des tiers. Nous faisons appel aux sous-traitants techniques suivants pour fournir le service :

Vercel Inc.

Localisation : États-Unis ; les infrastructures peuvent traiter des données dans les régions choisies et auprès de sous-traitants listés par Vercel.

Rôle : hébergement et infrastructure de l'application web.

Transferts : le DPA de Vercel intègre les clauses contractuelles types de la Commission européenne (SCC 2021/914) lorsque nécessaires, avec chiffrement des données en transit et au repos parmi les mesures documentées.

Resend Inc.

Localisation : États-Unis ; ses opérations principales de traitement sont situées aux États-Unis.

Rôle : envoi des e-mails transactionnels, notamment pour la confirmation d'inscription, les codes promotionnels et l'envoi de son lot au participant gagnant.

Transferts : Resend participe au EU-U.S. Data Privacy Framework et à son extension britannique. Son DPA prévoit également les SCC 2021/914, le UK Addendum et des mesures complémentaires, notamment le chiffrement et des engagements relatifs aux demandes d'accès des autorités.

Clerk, Inc.

Localisation : États-Unis ; les données peuvent être traitées dans les centres de données de Clerk et de ses sous-traitants, notamment Google Cloud et Cloudflare.

Rôle : authentification et gestion des comptes utilisateurs de la plateforme.

Transferts : Clerk participe au EU-U.S. Data Privacy Framework. Son DPA prévoit les SCC 2021/914 lorsque ce mécanisme ne peut pas être utilisé, ainsi que des mesures complémentaires telles que le chiffrement en transit et au repos, des contrôles d'accès et des garanties relatives aux demandes des autorités.

Cloudflare, Inc. (Cloudflare R2)

Localisation : États-Unis ; les données et leurs copies de résilience peuvent être traitées sur le réseau mondial de Cloudflare, selon la région configurée pour le bucket R2.

Rôle : stockage des médias téléversés sur la plateforme lorsque Cloudflare R2 est configuré.

Transferts : Cloudflare participe au EU-U.S. Data Privacy Framework. Pour les transferts hors EEE qui restent soumis au chapitre V du RGPD, son DPA intègre les SCC 2021/914 et des mesures complémentaires, notamment le chiffrement, le contrôle des accès et des garanties relatives aux demandes d'accès des autorités.

Les accords de traitement des données, les listes de sous-traitants ultérieurs et les mécanismes de transfert de ces prestataires sont examinés avant leur recours puis lors de leur mise à jour. La configuration effective des régions d'hébergement et l'acceptation des DPA applicables font l'objet d'une vérification contractuelle et documentaire par Engamo.

5. Liste d'attente Engamo : durée de conservation

Données de la liste d'attente : conservées jusqu'au lancement commercial du SaaS, puis migrées vers votre compte utilisateur si vous activez un abonnement, ou supprimées dans un délai de trois ans maximum à compter de votre dernier contact si vous ne donnez pas suite.
Données techniques et logs : conservés pour une durée limitée strictement nécessaire aux finalités de sécurité et de traçabilité, dans la limite de douze mois.

6. Modèles gratuits du blog

Lorsque vous demandez un modèle gratuit (par exemple le modèle de règlement de jeu concours), nous collectons votre adresse e-mail, le modèle demandé, la page d'origine, la date de la demande et, si vous cochez la case prévue, votre accord pour recevoir les conseils et nouveautés d'Engamo.

Finalités : vous envoyer le modèle par e-mail (exécution de votre demande) et, uniquement avec votre accord, vous adresser nos conseils et actualités (consentement, retirable à tout moment via le lien de désabonnement ou par e-mail).
Destinataires : l'e-mail est envoyé par notre prestataire d'envoi Resend ; les données sont hébergées par nos sous-traitants techniques mentionnés à la section 4.
Durée de conservation : 30 jours après votre dernière demande si vous n'avez pas donné votre accord ; trois ans après votre dernière demande si vous l'avez donné.

7. Données des participants aux campagnes

Les données collectées lorsqu'une personne participe à une campagne créée sur Engamo sont traitées par le client organisateur, qui en détermine les finalités, les moyens et la durée de conservation. Il est responsable du traitement et doit informer les participants au moyen de sa propre politique de confidentialité.

Pour ces données, Mathys Dezitter (EI) intervient uniquement comme sous-traitant afin de fournir la plateforme, selon les instructions du client organisateur. Les conditions applicables sont précisées dans l'Accord sur le traitement des données.

Les coordonnées des participants sont effacées automatiquement six mois après la fin de la campagne, ou trois ans après son début pour les participants qui ont accepté d'être recontactés, sauf effacement plus tôt par le client organisateur. Les statistiques de la campagne sont conservées sans donnée personnelle.

Les demandes d'exercice des droits relatives à une participation à une campagne doivent être adressées directement au client organisateur. Engamo l'assiste, lorsque nécessaire, pour y répondre conformément au DPA.

8. Vos droits pour la liste d'attente et les modèles gratuits

Pour les données de la liste d'attente et des modèles gratuits, vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, d'un droit d'accès, de rectification, de portabilité, d'effacement, d'opposition ou de limitation du traitement.

Pour exercer ces droits ou pour toute question relative à la liste d'attente, contactez Mathys Dezitter (EI) à l'adresse mathysdezitter.pro@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Conditions d'utilisation

L'utilisation de la plateforme est également soumise à nos Conditions Générales d'Utilisation.

Exercer mes droits