Politique de confidentialité

Préambule

La présente politique de confidentialité définit la manière dont la société PUZZLE CENTRE (ci-après « l'Entreprise »), éditrice du site PUZZLE CENTRE et société du Groupe LA NOUVELLE RÉPUBLIQUE DU CENTRE-OUEST, collecte et traite les données personnelles de l’Utilisateur.

PUZZLE CENTRE porte une attention particulière au traitement respectueux des données personnelles de ses Utilisateurs et respecte la loi du 6 janvier 1978 modifiée par la loi du 6 août 2004 dite « Informatique et Libertés » ainsi que les dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »).

Il est rappelé à l’Utilisateur que la présente Politique de confidentialité s’applique en complément des Conditions Générales d’Utilisation du Site et de la Politique de gestion des cookies (voir Mentions légales & CGU et Politique de cookies).

En accédant au Site, l’Utilisateur consent à la collecte, puis au traitement de ses Données selon les modalités indiquées aux présentes.

Si l’Utilisateur ne souhaite pas voir ses Données collectées dans les conditions définies ci-après, il doit impérativement s’abstenir d’utiliser le Site et les Services de PUZZLE CENTRE ou paramétrer son navigateur afin de déterminer les données qu’il consent à collecter conformément aux instructions spécifiées ci-après (Articles 9 et 11).

La présente Politique de confidentialité peut être modifiée à tout moment par PUZZLE CENTRE, afin notamment de se conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales ou techniques et en avisera l’Utilisateur. En cas de doute, celui-ci est invité à se référer avant toute navigation à la dernière version de la Politique de confidentialité mise en ligne.

Définitions

• « Données » désigne les données à caractère personnel des Utilisateurs traitées par PUZZLE CENTRE.
• « Editeur » désigne l’éditeur du Site.
• « Exposant » : désigne les exposants des Salons organisés par PUZZLE CENTRE
• « Responsable de traitement » : désigne la personne qui détermine les finalités et les moyens d’un traitement, c’est à dire l’objectif et la façon de le réaliser.
• « Site » désigne l’intégralité du Site web (et sous-domaines associés) de PUZZLE CENTRE accessibles au moyen des technologies disponibles et notamment d’un serveur, d’un ordinateur, d’une tablette et/ou d’un terminal mobile et tels que listés dans le point 3 ci-dessous.
• « Utilisateur » désigne toute personne physique ayant accès aux Sites ou aux Services quelle que soit sa qualité, le lieu où elle se trouve, les modalités de connexion, l'objet et la finalité de son accès à l'information publiée.
• « Sous-traitant » désigne la personne physique ou morale qui traite des Données à caractère personnel pour le compte du Responsable de Traitement.

Quelles sont les données collectées et pour qui ?

PUZZLE CENTRE collecte et traite les Données de l’Utilisateur lors de son accès au Site, et lors de son inscription aux Services. En agissant de cette façon, PUZZLE CENTRE est qualifiée de responsable de traitement des données collectées et traitées conformément aux dispositions du RGPD.

Les informations ci-dessous donneront à l’Utilisateur un aperçu des données collectées sur le site https://puzzle-centre.fr/ :

• Données déclaratives : informations d’identification et de contact (nom, prénom, civilité, adresse mail, adresse postale, numéro de téléphone, préférences, objet du contact lorsque l’Utilisateur écrit à Puzzle Centre via un formulaire…) que l’Utilisateur communique à l’occasion d’un contact avec PUZZLE CENTRE ou la participation à un événement PUZZLE CENTRE.
• Données liées à l’utilisation du site PUZZLE CENTRE collectées automatiquement : ce sont les informations rattachées au navigateur de l’Utilisateur. Elles peuvent être rattachées entre elles, peu importe le terminal utilisé.
• Données communiquées par les filiales du Groupe La Nouvelle République ou par des partenaires commerciaux : ces informations sont collectées au regard des interactions avec les filiales du Groupe La Nouvelle République ou le Comité d’organisation des 20km de Tours ou par les partenaires commerciaux et auxquelles l’Utilisateur a consenti au partage des données à caractère personnel à des fins de prospection commerciale ou de ciblage publicitaire. Il peut s’agir de données de contact de l’Utilisateur, de ses préférences, ou encore de données sociodémographiques (âge, sexe…). Ces données pourront être associées afin de créer des données de profil et de cibler davantage les contenus pour correspondre au mieux aux intérêts de l’Utilisateur.
• Des informations sur votre activité sur le Site et l’utilisation des Services, y compris des données de connexion et de navigation, sont également collectées, sans toutefois permettre d’identifier directement un utilisateur. Elles permettent néanmoins d’associer entre elles les données d’un même utilisateur, y compris celles collectées des sites/applications d’autres entités du Groupe La Nouvelle République ou de sites/applications clients de nos partenaires commerciaux et ce quel que soit le terminal utilisé, et de produire ainsi des profils d’utilisateurs à des fins de ciblage commercial et publicitaire. Pour les utilisateurs disposant d’un compte Figaro, le profil ainsi généré est associé à l’utilisateur.

PUZZLE CENTRE informe l’Utilisateur qu’aucune donnée dite « sensible » au sens de la législation en vigueur faisant apparaître de façon directe ou indirecte, ses origines raciales, ethniques, opinions politiques, philosophiques, religieuses, comme les données relatives à sa santé ou sa vie sexuelle, ainsi que toute appartenance syndicale, n’est collectée.

Pour les Utilisateurs âgés de moins de 15 ans, PUZZLE CENTRE s’efforce raisonnablement de vérifier que le consentement est donné par le titulaire de la responsabilité parentale à l’égard de l’enfant, compte tenu des moyens technologiques disponibles, et sans que cette vérification ne s’analyse en une obligation de résultat.

Pourquoi vos données sont collectées ?

FINALITÉS DU TRAITEMENT sur le site :

• Le bon fonctionnement du Site, l’amélioration permanente des Services ;
• L’envoi d’offres publicitaires de la part du Groupe la NRCO, ainsi que ses filiales et partenaires tels que le Comité d’organisation des 20KM de Tours, si l’Utilisateur a accepté d’être sollicité à cette fin ;
• L’élaboration de statistiques destinées à améliorer le fonctionnement du(es) Site(s) et des Services, notamment afin de procéder à des analyses de fréquentation du(es) Site(s) et des Services (modules les plus où les moins consultés, itinéraires préférés, niveaux d'activité par jour de la semaine et par heure de la journée, etc.) et de l'améliorer en l'adaptant aux besoins et aux goûts des Utilisateurs (reconnaissance de l’Utilisateur lorsqu’il accède au(x) Site(s))
• La gestion des demandes de droit d’accès, de rectification, effacement, limitation et d’opposition ;
• Gestion des contacts suite aux demandes de l’Utilisateur faites via le formulaire de contact.

Quelles sont les bases juridiques des traitements ?

Nous traitons vos données personnelles conformément à la réglementation applicable (articles 6 et 9 du RGPD). Le traitement de vos données personnelles repose sur les fondements juridiques ci-après :

• Votre consentement (Article 6, paragraphe 1, point a, article 7 et article 9 paragraphe 2 point a) du RGPD. Nous sommes susceptibles de traiter vos données personnelles sur le fondement du consentement que vous avez donné expressément (en remplissant un formulaire sur nos Sites, ou en cochant une case dédiée par exemple). Vous pouvez à tout moment retirer votre consentement.
• L’exécution d’un contrat (Article 6, paragraphe 1, point b) du RGPD. Nous traiterons vos données personnelles pour la mise en place et l’exécution d’un contrat entre vous et PUZZLE CENTRE.
• L’exécution d’une obligation légale (Article 6, paragraphe 1, point c) du RGPD. PUZZLE CENTRE est soumise à plusieurs obligations légales en vertu de la réglementation applicable. Nous devons en conséquence traiter certaines de vos données personnelles pour respecter ces obligations.
• Notre intérêt légitime (Article 6, paragraphe 1, point f) du RGPD. PUZZLE CENTRE pourra traiter vos données personnelles à des fins d’intérêts légitimes poursuivis par la Société ou par un tiers, sans porter atteinte à vos droits et intérêts.

Combien de temps PUZZLE CENTRE conserve vos données

Les Données de l’Utilisateur ne seront pas conservées au-delà de la durée strictement nécessaire aux finalités poursuivies et telles qu’énoncées aux présentes et ce conformément à la loi. Les Données de l’Utilisateur sont effacées lorsque les durées de conservation expirent, à savoir :

• Données collectées via le formulaire : un (1) an à compter de la fin du contact entre l’Utilisateur et PUZZLE CENTRE ;
• Données d’un prospect : trois (3) ans à compter de la collecte des données personnelles ou du dernier contact à l’initiative du prospect ;
• Données liées aux cookies : maximum treize (13) mois à compter de leur placement dans le terminal de l’Utilisateur.

Hébergement des données

Les Données collectées par PUZZLE CENTRE sont hébergées chez le(s) prestataire(s) suivant(s) :

• Amazon Web Services EMEA SARL
• 38 avenue John F. Kennedy, L-1855 Luxembourg
• +352 27 89 00 00

La communication de vos données à des tiers

PUZZLE CENTRE partage certaines Données avec différents sous-traitants, partenaires, et hébergeurs dans le strict cadre de l’exécution des contrats de prestation de services et de licences logiciel qui les lient à PUZZLE CENTRE, sans avoir l’autorisation de les utiliser à d’autres fins.

PUZZLE CENTRE est susceptible de communiquer des Données de l’Utilisateur afin de se conformer à la réglementation et législation en vigueur et de répondre à des demandes émanant d’autorités publiques ou gouvernementales. PUZZLE CENTRE s’engage cependant à en avertir l’Utilisateur dans les conditions prévues par la législation en vigueur.

PUZZLE CENTRE peut enfin être amené à communiquer des Données de l’Utilisateur afin d’appliquer ou de faire respecter les conditions générales relatives aux Sites ou aux Services, de protéger les activités du groupe PUZZLE CENTRE ou d’intenter tous recours nécessaires ou pour établir et/ou exercer ses droits, se défendre contre toute réclamation légales et/ou judiciaires.

Enfin, sous réserve de l’obtention du consentement préalable de l’Utilisateur, PUZZLE CENTRE peut également partager certaines Données de l’Utilisateur avec ses partenaires, dont Le Groupe La Nouvelle République et ses filiales ainsi que le Comité d’organisation des 20km de Tours, à des fins de prospection publicitaire et de segmentation, afin de proposer des offres et contenus personnalisés adaptés à ses centres d’intérêt.

PUZZLE CENTRE informe l’Utilisateur qu’elle requiert de ses sous-traitants, partenaires et hébergeurs de se mettre en conformité avec le RGPD.

Vos données sont principalement destinées aux services internes de PUZZLE CENTRE et à ses sous-traitants techniques.

PUZZLE CENTRE peut toutefois partager certaines informations (y compris votre historique d'usage et vos centres d'intérêt) avec La NRCO et ses filiales, ainsi que le Comité d'organisation des 20km de Tours :

• Au titre de l'intérêt légitime : Pour une gestion centralisée de la relation client au sein de notre outil de données, la réalisation de statistiques consolidées, d'analyses, de segmentation et la recommandation d'offres d'abonnement ou de contenus personnalisés.
• Sous réserve de votre consentement préalable (opt-in) : Pour la prospection commerciale directe par les entités du Groupe La Nouvelle République ainsi que le Comité d’organisation des 20km de Tours, ou pour vous faire bénéficier d'offres promotionnelles de nos partenaires commerciaux. Aucune donnée n'est transmise à des tiers à des fins publicitaires sans votre accord explicite.

Les Données Personnelles de l'Utilisateur sont conservées dans l’Union Européenne. Toutefois, il est possible que les données que PUZZLE CENTRE recueille lorsqu’un Utilisateur utilise le Site ou nos Services soient transférées en dehors de l’Union européenne, vers des pays dont la législation applicable en matière de protection des données personnelles diffère de celle applicable en France. Dans ce cas, PUZZLE CENTRE met en œuvre les garanties prévues par la législation applicable en matière de protection des données personnelles afin d’assurer un niveau de protection adéquat des données transférées.

Quels sont vos droits et comment les exercer

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès, de rectification et d'effacement (droit à l'oubli).
• Droit à la limitation du traitement et droit à la portabilité de vos données.
• Droit d'opposition au traitement de vos données pour des motifs légitimes ou à des fins de prospection commerciale.
• Droit de retirer votre consentement à tout moment pour les traitements basés sur cette base légale.

Comment exercer vos droits ?

• En ligne : Pour la gestion de vos préférences en matière d'offres partenaires ou de communications, vous pouvez utiliser le lien de gestion des préférences / désinscription figurant au bas de chaque courrier électronique envoyé.
• Par email : En écrivant à notre Délégué à la Protection des Données (DPO) : dpo.groupenr@nrco.fr.
• Par courrier postal : La Nouvelle République du Centre Ouest, DPO, 232 Avenue de Grammont, 37048 TOURS Cedex 1.

(Un justificatif d'identité pourra vous être demandé uniquement en cas de doute raisonnable sur votre identité.)

Nous disposerons d’un délai de 1 (un) mois pour répondre suivant la réception de la demande de l’Utilisateur.

Sans préjudice de tout autre recours administratif ou juridictionnel, l’Utilisateur a le droit d'introduire une réclamation auprès de la CNIL s’il considère que le traitement de ses Données constitue une violation de la législation en vigueur. Pour davantage d’informations, PUZZLE CENTRE invite l’Utilisateur à consulter le lien suivant : https://www.cnil.fr/fr/comprendre-vos-droits.

Paramétrage des données collectées

PUZZLE CENTRE informe l’Utilisateur des modalités de paramétrage / d’exercice de ses droits en fonction des données collectées, et des cookies tiers placés sur son terminal. Pour davantage d’informations sur les cookies placés par PUZZLE CENTRE, nous vous invitons à consulter la page « Cookies » : Politique de cookies

Données collectées pour les finalités suivantes	Paramétrage
Données générales permettant le bon fonctionnement du(es) Site(s), l’amélioration permanente des Services.	Données essentielles aux Services, non paramétrables.
Données permettant la constitution de fichiers de membres inscrits aux Services ;	Gestion de l’internaute sur son espace de connexion
L’envoi d’offres éditoriales (newsletters) et publicitaires de la part du Groupe la NRCO si l’Utilisateur a accepté d’être sollicité à cette fin ;	Désabonnement des newsletters / offres commerciales en cliquant sur le lien afférent au message.
L’envoi d’offres publicitaires de la part des partenaires du Groupe la NRCO si l’Utilisateur a accepté d’être sollicité à cette fin ;	Demande de suppression des bases de données de la NRCO en écrivant, avec justificatif d’identité, à l’adresse suivante : dpo.groupenr@nrco.fr.
L’élaboration de statistiques destinées à améliorer le fonctionnement du(es) Site(s) et des Services, notamment afin de procéder à des analyses de fréquentation du(es) Site(s) et des Services (modules les plus où les moins consultés, itinéraires préférés, niveaux d'activité par jour de la semaine et par heure de la journée, etc.) et de l'améliorer en l'adaptant aux besoins et aux goûts des Utilisateurs (reconnaissance de l’Utilisateur lorsqu’il accède au(x) Site(s)) ;	Suppression de l’historique des cookies dans le navigateur ;
La gestion des demandes de droit d’accès, de rectification, effacement, limitation et d’opposition ;	Demande de gestion des bases de données de la NRCO en écrivant, avec justificatif d’identité, à l’adresse suivante : dpo.groupenr@nrco.fr.

Conformément à la législation applicable et avec votre consentement lorsqu’il est requis, PUZZLE CENTRE ainsi que le Groupe NR et le Comité d’organisation des 20km de Tours pourront utiliser les données fournies par l’Utilisateur lors de l’utilisation des Services à des fins de prospection commerciale (par exemple pour lui adresser des offres promotionnelles, y compris de tiers, envoyer des invitations à nos événements ou toute autre communication susceptible de l’intéresser). Sous réserve de son consentement lorsqu’il est requis, PUZZLE CENTRE pourra également partager certaines informations avec nos partenaires commerciaux à des fins de prospection commerciale.

Si l’Utilisateur ne souhaite pas qu’une telle utilisation de ses données soit effectuée, il peut contacter PUZZLE CENTRE via l’adresse : dpo.groupenr@nrco.fr.

Obligations de PUZZLE CENTRE

En sa qualité de responsable de traitement, PUZZLE CENTRE s’engage à respecter toutes les obligations qui lui incombent en vertu de la législation et réglementation en vigueur.

PUZZLE CENTRE informe l’Utilisateur tenir un registre des traitements opérés au sein du Groupe.

PUZZLE CENTRE indique à l’Utilisateur mettre en œuvre tous les moyens techniques et organisationnels appropriés pour s’assurer de la sécurité des traitements effectués, garantir la protection des droits des personnes concernées par les traitements, et répondre aux exigences de la réglementation et législation en vigueur permettant de garantir la sécurité des Données de l’Utilisateur, et de prévenir tout risque de perte, détérioration ou mauvaise utilisation de celles-ci, ou communication à des tiers non autorisés.

En outre, PUZZLE CENTRE s’engage à restreindre l’accès aux Données des Utilisateurs au seul personnel dûment habilité à cet effet. Le personnel de PUZZLE CENTRE a été sensibilisé et formé sur les traitements opérés, et sur les dispositions de la réglementation et législation en vigueur et leurs conséquences.

De plus, PUZZLE CENTRE a également désigné un DPO, auquel l’Utilisateur peut adresser un courriel à l’adresse suivante dpo.groupenr@nrco.fr.

Dans le cas où PUZZLE CENTRE serait victime d’une intrusion frauduleuse ou d’actes de malveillance de tiers dans le système ayant effectivement porté atteinte à la sécurité des Données collectées de l’Utilisateur, PUZZLE CENTRE s’engage à le notifier à l’Utilisateur concerné par ladite atteinte si cette dernière était susceptible d’engendrer un risque élevé pour leurs droits et libertés. En outre, PUZZLE CENTRE s’engage à informer la CNIL, en sa qualité d’autorité de contrôle, de toute intrusion frauduleuse dans le système.

Cependant, PUZZLE CENTRE ne saurait voir sa responsabilité engagée en cas d’atteinte à la sécurité informatique pouvant causer des dommages au matériel informatique, tout comme en cas d’intrusion frauduleuse ou d’actes de malveillance d’un tiers dans le système, sur le compte de l’Utilisateur ou du Site.