POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

La présente Politique de protection des données personnelles détaille toutes les informations vous permettant de comprendre comment vos données personnelles sont traitées dans le cadre du Service de Cashback Automatique. Si vous souhaitez consulter la politique de confidentialité générale de Macadam pour l’ensemble des services fournis, qui complète cette politique spécifique, cliquez ici.

Le traitement de vos données personnelles par PayLead résulte de votre volonté à participer au Service de Cashback Automatique. Par soucis de transparence lors de votre inscription au Service de Cashback Automatique, nous vous apportons le maximum d’informations sur la manière dont nous utilisons vos données personnelles et sur l’étendue de vos droits (notamment le droit de vous opposer aux traitements qui ne sont pas strictement nécessaires à la fourniture du Service de Cashback Automatique).

La protection des données personnelles est une priorité pour Macadam et PayLead. Nous nous engageons à respecter les règles découlant du Règlement général sur la protection des données (RGPD).

1. QUI EST RESPONSABLE DU TRAITEMENT DE VOS DONNÉES PERSONNELLES ?

Pour fournir le Service de Cashback Automatique, les deux entités suivantes interviennent en qualité de Responsables de traitement conjoints :

• MACADAM TECHNOLOGIES, S.L., dont le siège social est situé Avenue Diagonal Num.472 P.6 Pta.4 08006 – Barcelona, immatriculée au Registre du Commerce et des Sociétés de Barcelona sous le Volume 48762, Folio 113, Page B 595293, avec NIF, B44845337.

• PAYLEAD, société par actions simplifiée dont le siège social est situé 9, rue de Condé 33064 Bordeaux (France) immatriculée au Registre du Commerce et des Sociétés (RCS) de Bordeaux sous le numéro B 821 725 579.

PayLead et Macadam ont conjointement déterminé le mode de fonctionnement du Service de Cashback Automatique et comment vos données personnelles sont utilisées pour fournir ce service.

PayLead intervient également en qualité de Responsable de traitement indépendant pour les traitements ultérieurs exposés en Section II.

2. POUR QUELLES FINALITÉS UTILISONS-NOUS VOS DONNÉES PERSONNELLES ?

Le tableau ci-dessous détaille les finalités pour lesquelles nous utilisons vos données personnelles ainsi que la base légale retenue. Les opérations réalisées sur la base de l’exécution du contrat sont indispensables à la fourniture du Service de Cashback Automatique.

Le Service de Cashback Automatique repose sur l’analyse de vos transactions bancaires : sur la base du catalogue d’offres affiché, PayLead identifie les transactions éligibles au paiement d’un Cashback. Nous générons ensuite votre Cashback de manière automatique, sans action spécifique de votre part.

PayLead analyse également vos données de transactions bancaires pour vous proposer des offres personnalisées, définies sur la base de votre historique de transactions et vos habitudes de consommation. Les critères d’éligibilité des offres sont définis par nos Marchands partenaires et Macadam.

L’essence du Service de Cashback Automatique est ainsi de vous permettre de valoriser vos données bancaires pour bénéficier d’offres personnalisées et pertinentes chez nos Marchands partenaires.

Traitements ultérieurs (au sens de l’article 13.3 du RGPD)

PayLead utilise vos données personnelles pour les traitements ultérieurs exposés ci-dessous. Ces traitements sont réalisés par PayLead en toute autonomie et sous sa seule responsabilité.

Comme requis par la réglementation applicable, nous avons vérifié que la poursuite de nos intérêts légitimes ne porte pas atteinte aux droits et libertés des utilisateurs :

• Un utilisateur peut raisonnablement anticiper que PayLead doit facturer les Marchands partenaires et leur fournir un reporting pour les informer sur la performance et le suivi des offres.

• Les études réalisées par PayLead ne portent pas sur une personne prise de manière individualisée, mais sur un ensemble de données agrégées et non nominatives.

• PayLead établit ses études sur la base de données pseudonymisées.

3. QUELLES DONNÉES PERSONNELLES UTILISONS NOUS ?

Les données personnelles suivantes sont communiquées à PayLead par Macadam:

• IBAN

• Nom de votre banque

• Type du compte bancaire

• Transactions bancaires : libellé de transaction, date, lieu, montant, marchand, numéro de PAN tronqué (4 derniers chiffres)

• Identifiant unique d’utilisateur (token)

Veuillez noter que Macadam ne transfère pas à PayLead votre nom, prénom, adresse email, date de naissance, nationalité. Ces informations restent en la seule possession de Macadam.

PayLead vous identifie uniquement par le biais d'un identifiant utilisateur unique, appelé « token », constitué d’une série de chiffres et de lettres. C’est ce qu’on appelle la pseudonymisation.

Par l’analyse de vos données bancaires, PayLead traite également vos habitudes de consommation (vos marques préférées, vos magasins préférés, les zones géographiques habituelles de vos achats, votre panier moyen), votre salaire moyen, vos revenus exceptionnels ou des événements de vie qui peuvent être déduits de vos achats (tels que mariage, naissance, etc.).

Dans le cadre de la procédure de support, nous traitons les données personnelles additionnelles de toute nature que vous pourriez nous communiquer. A cette occasion, nous vous invitons à limiter les informations partagées au strict nécessaire, et notamment à ce qui est demandé par nos soins pour répondre à votre demande.

4. QUELLE EST LA DURÉE DE CONSERVATION DE VOS DONNÉES PERSONNELLES ?

Vos données personnelles sont utilisées pour une période déterminée, strictement limitée aux finalités poursuivies :

• Vos données de transactions bancaires sont supprimées au-delà de 2 ans (à compter de la date de transaction) si elles n’ont pas généré le paiement d’un Cashback

• Vos données de transaction sont supprimées au-delà de 5 ans (à compter de la date de transaction) si elles ont généré le paiement d’un Cashback.

Lorsque vous décidez de vous désinscrire du Service de Cashback Automatique :

PayLead supprimera toutes vos données personnelles, sauf les données relatives au paiement du Cashback Automatique, qui seront conservées pour la période de 5 ans mentionnée ci-dessus.

Macadam supprimera toutes vos données personnelles liées au Cashback Automatique, sauf celles relatives au paiement du Cashback Automatique, qui seront bloquées et conservées pendant une période de 6 ans. Après cette période, ces données seront supprimées physiquement ou, le cas échéant, anonymisées de manière sécurisée par Macadam (données anonymisées/non personnelles).

5. A QUI SONT COMMUNIQUÉES VOS DONNÉES PERSONNELLES ?

Vos données personnelles ne sont accessibles qu'au personnel de PayLead ou Macadam qui a besoin de les connaître pour l'exercice de ses fonctions et la fourniture du Service de Cashback Automatique.

Certaines tierces parties peuvent avoir accès à vos données personnelles pseudonymisées (ou anonymisées le cas échéant) :

• Les éventuels sous-traitants et prestataires de services de PayLead agissant pour des raisons techniques et logistiques liés à la bonne exécution du Service de Cashback Automatique (tels que les fournisseurs de stockage de données, les éditeurs d'outils de ticketing, etc) ;

• Les Marchands partenaires à qui PayLead communique un relevé des transactions ayant généré un Cashback (montant, horodatage, PAN tronqué).

6. OÙ SONT STOCKEES VOS DONNEES PERSONNELLES ?

Vos données personnelles sont hébergées et traitées par PAYLEAD en Union Européenne exclusivement.

Toutefois, PayLead se réserve le droit de faire appel à certains prestataires de services en dehors de l'Espace économique européen (EEE). PayLead vous informera de tels transferts hors de l’UE et s'assurera que vos données personnelles sont correctement protégées, conformément aux exigences du RGPD. Sur demande, PayLead vous fournira une copie des mesures de protection applicables.

7. COMMENT SONT PROTÉGÉES VOS DONNÉES PERSONNELLES ?

PayLead utilise des mesures techniques et organisationnelles conformes aux exigences légales et réglementaires pour conserver vos données personnelles en toute sécurité et confidentialité, et notamment :

• Pseudonymisation des données : PayLead ne connait pas directement votre identité

• Mise en place d’une politique de gestion des droits d’accès à nos outils et bases de données

• Mise en place d’une politique de logs

• Chiffrement des données

• Anti-virus

• Réalisation de tests d’intrusion

• Anonymisation des données lorsque cela est possible

• Formation des employés de PayLead à la sécurité et confidentialité des données

En vertu d'accords écrits, PayLead exige de ses prestataires de services et de ses sous-traitants qu'ils mettent en œuvre des mesures de sécurité fortes pour protéger les données personnelles qu'ils traitent pour le compte de PayLead.

8. COMMENT EXERCEZ VOS DROITS ?

La réglementation en vigueur vous permet de garder le contrôle sur vos données personnelles. A ce titre, vous disposez des droits suivants :

• Droit d’accès : vous avez le droit d’obtenir une copie de toutes les données personnelles que nous détenons sur vous.

• Droit de rectification : vous pouvez demander la mise à jour de vos données personnelles lorsque celles-ci sont incorrectes

• Droit d’opposition : vous avez le droit de vous opposer, pour certains cas, à l’utilisation de vos données personnelles. Seuls les traitements reposant sur la base légale « intérêts légitimes » peuvent faire l’objet d’une opposition de votre part. Vous devez justifier des raisons légitimes pour lesquelles vous souhaitez vous opposer à l’utilisation de vos données personnelles par PayLead.

• Droit de retirer votre consentement : si vous avez donné votre consentement à un traitement spécifique, vous pouvez retirer ce consentement à tout moment, sans justification. Le retrait du consentement n’est valable que pour l’avenir.

• Droit à la limitation du traitement : vous avez le droit de demander, pour certains cas, à suspendre ou limiter tout ou partie des traitements réalisés sur vos données personnelles.

• Droit à l’oubli : vous pouvez demander, pour certains cas, la suppression de l’ensemble de vos données personnelles.

• Droit à la portabilité : vous pouvez demander à récupérer vos données personnelles, dans un format compréhensible et lisible.

• Droit de s’opposer au profilage et à une décision individuelle automatisée : vous avez le droit de vous opposer à tout moment au traitement de profilage réalisé sur vos données personnelles à des fins de marketing direct.

Veuillez noter que l’exercice de certains droits pourra entraîner votre désinscription du Service de Cashback Automatique dans la mesure où certains traitements sont indispensables à la fourniture du service.

Pour répondre à votre demande, nous pourrons vous demander de nous fournir une preuve de votre identité et/ou des informations justificatives supplémentaires.

Nous ferons tout notre possible pour répondre à votre demande dans les meilleurs délais.

Vous pouvez exercer vos droits en contactant Macadam et/ou PayLead aux adresses suivantes:

PAYLEAD

A l’attention du DPO

58 bis rue de la Chaussée d’Antin

75009 PARIS

dpo@paylead.fr

MACADAM TECHNOLOGIES, S.L.

Av Diagonal Num.472 P.6 Pta.4 08006 – Barcelona (España)

contact@macadam.app

Vous pouvez contacter de manière indifférente Macadamet/ou PayLead qui répondront conjointement à votre demande. Veuillez néanmoins noter que PayLead ne connaissant pas directement votre identité, il est recommandé d’adresser votre demande initiale à Macadam.

Enfin, vous pouvez déposer une réclamation auprès :

• De la CNIL, l'Autorité française de protection des données (Commission Nationale Informatique et Libertés, située 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 (plus d'informations sur www.cnil.fr) ; ou

• De l’AEPD (Agence Espagnole de Protection des Données, située C/Jorge Juan, 6, 28001 Madrid. Plus d’informations sur www.aepd.es).

Cette politique pourra être mise à jour notamment si un nouveau traitement de données personnelles est effectué. Vous serez informé de ces modifications par tout moyen écrit.