SECTION 1Responsable du traitement
Le site et l'application MOOVAOU relèvent d'un même responsable de traitement : Neogreen, éditeur de MOOVAOU. Le site est exploité pour son compte par Naido, marque d'Ito Ito SAS, qui recueille les demandes des enseignes en qualité de sous-traitant.
- Responsable du traitement
- Neogreen, éditeur de MOOVAOU : demandes des enseignes et application.
- Sous-traitant chargé du site
- Ito Ito SAS, exerçant sous la marque Naido. Coordonnées complètes dans les mentions légales.
- Coordonnées du responsable du traitement
- Neogreen Service Environement, 8 route de la Confiance, 97438 Sainte-Marie, La Réunion.
- Délégué à la protection des données
- Aucun délégué n'est désigné à ce jour. La désignation deviendra obligatoire si le suivi d'activité atteint la grande échelle au sens de l'article 37.1.b du règlement.
SECTION 2Données collectées
Les données ci-dessous sont collectées soit parce que vous les saisissez, soit parce que l'application les mesure, soit parce qu'elles sont produites par votre usage du service.
Données collectées| Catégorie | Détail | Origine |
|---|
| Identité et compte | Prénom, adresse électronique, mot de passe chiffré, date de création du compte. | Saisie par vous |
|---|
| Activité physique | Nombre de pas, distance, durée, type d'activité, horodatage. | Capteurs du téléphone |
|---|
| Localisation | Position pendant un trajet enregistré, et présence dans une zone à points multipliés. | Téléphone, avec votre autorisation |
|---|
| Points et défis | Points acquis, points misés, défis auxquels vous participez, lots gagnés. | Produite par votre usage |
|---|
| Données techniques | Modèle du téléphone, version du système, identifiant technique de l'application, journaux d'erreur. | Collectée automatiquement |
|---|
| Demandes des enseignes | Nom de l'enseigne, personne à joindre, adresse électronique ou numéro de téléphone professionnels. | Saisie sur le site |
|---|
SECTION 3Données de santé
Le nombre de pas, la distance parcourue et le type d'activité renseignent sur votre condition physique. Le règlement général sur la protection des données les range parmi les données de santé, protégées par son article 9.
Le traitement de ces données repose sur votre consentement explicite, au sens de l'article 9.2.a du règlement. Ce consentement est recueilli à la création du compte, par un acte distinct de l'acceptation des conditions générales. Il peut être refusé ; dans ce cas, le service ne peut pas être fourni.
Vous pouvez retirer votre consentement à tout moment depuis les réglages de l'application. Le retrait met fin au comptage, supprime les données d'activité et ferme le compte. Il ne remet pas en cause la licéité des traitements effectués avant le retrait.
SECTION 4Finalités et bases légales
Chaque traitement poursuit une finalité déterminée et repose sur une base légale identifiée.
Finalités et bases légales| Finalité | Ce que cela permet | Base légale |
|---|
| Faire fonctionner le compte | Créer le compte, vous identifier, vous permettre de vous connecter. | Exécution du contrat |
|---|
| Compter les activités | Mesurer vos déplacements et les convertir en points. | Consentement explicite (article 9) |
|---|
| Organiser les défis | Enregistrer vos mises, procéder au tirage au sort, vous prévenir si vous gagnez. | Exécution du contrat |
|---|
| Mesurer l'audience du service | Comprendre quelles fonctionnalités sont utilisées, et corriger ce qui ne l'est pas. | Intérêt légitime |
|---|
| Rendre compte aux partenaires | Communiquer à l'enseigne le nombre de participants à son défi, en agrégé. | Intérêt légitime |
|---|
| Répondre aux enseignes | Recontacter l’enseigne qui a rempli le formulaire de la page Devenir partenaire. | Mesures précontractuelles prises à sa demande |
|---|
Aucune donnée n'est utilisée à des fins de publicité ciblée, de profilage commercial ou de décision automatisée produisant des effets juridiques.
SECTION 5Durées de conservation
Les données ne sont pas conservées au-delà de ce qu'exige la finalité qui les justifie.
- Compte et données associées
- Trente jours après la suppression du compte.
- Détail de l'activité physique
- Vingt-quatre mois.
- Journaux techniques
- Douze mois.
- Demandes des enseignes
- Trois ans après le dernier échange.
SECTION 6Destinataires des données
Vos données sont accessibles aux personnes qui en ont besoin pour faire fonctionner le service, et à elles seules.
- L'équipe de l'éditeur, dans la limite de ses attributions et sous engagement de confidentialité.
- Ito Ito SAS, prestataire technique qui exploite le site, développe et maintient l'application, lié par un contrat de sous-traitance au sens de l'article 28 du règlement.
- L'hébergeur, qui stocke les données sans y accéder.
- Les enseignes partenaires, qui reçoivent uniquement des données agrégées : nombre de participants à leur défi, points misés, période. Aucune donnée individuelle ne leur est transmise.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
- Sous-traitants
- Prestataires d'hébergement du site, de l'application et de leurs bases de données, liés par un contrat de sous-traitance.
SECTION 7Hébergement et transferts
Les données de l'application et celles recueillies par le site sont hébergées dans l'Union européenne, les bases de données étant chiffrées au repos.
- Localisation des données
- Union européenne.
- Transferts hors Union européenne
- Certains de nos prestataires d'hébergement sont des sociétés établies aux États-Unis. L'accès qu'elles peuvent avoir aux données est encadré par les clauses contractuelles types de la Commission européenne. Aucun autre transfert n'est prévu.
SECTION 8Droits des personnes concernées
Le règlement vous reconnaît des droits que vous pouvez exercer à tout moment, gratuitement.
- Accès : obtenir la confirmation qu'un traitement existe et en recevoir une copie.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Portabilité : recevoir vos données dans un format lisible par machine, ou en demander le transfert.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Limitation : demander le gel d'un traitement le temps d'une vérification.
- Retrait du consentement : mettre fin, pour l'avenir, au traitement de vos données d'activité.
L'application permet d'exporter et de supprimer vos données depuis les réglages du compte. Pour toute autre demande, écrivez à l'interlocuteur indiqué en section 1 ; une réponse vous est due dans un délai d'un mois.
SECTION 9Cookies et traceurs
Le site utilise les cookies strictement nécessaires à son fonctionnement, qui ne demandent pas votre consentement.
Aucun outil de mesure d'audience n'est en place à ce jour, et aucun bandeau de consentement n'est donc affiché. Si un outil est ajouté, il sera configuré de manière à être exempté de consentement selon les recommandations de la Commission nationale de l'informatique et des libertés ; à défaut, un bandeau sera mis en place avant tout dépôt.
- Outil de mesure d'audience
- Aucun à ce jour.
- Bandeau de consentement
- Sans objet tant qu'aucun cookie non essentiel n'est déposé.
SECTION 10Sécurité des données
L'éditeur met en œuvre des mesures techniques et organisationnelles adaptées au caractère sensible des données traitées : chiffrement de la base au repos, chiffrement des échanges, cloisonnement des environnements, contrôle des accès, journalisation.
Un audit de sécurité fondé sur le référentiel OWASP est conduit avant la mise en production. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la Commission nationale de l'informatique et des libertés est notifiée dans les soixante-douze heures et, si le risque est élevé, vous en êtes informé directement.
SECTION 11Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis son site.
SECTION 12Modification de la politique
Cette politique peut être modifiée pour tenir compte d'une évolution du service ou de la réglementation. Toute modification substantielle vous est signalée dans l'application et par courrier électronique avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.
