Charte sur la protection des données personnelles

La présente charte décrit les traitements de données mis en œuvre par la société MALOU-FOOD MARKETING, société au capital de 1520,22 €, inscrite au Registre du Commerce et des Sociétés de CRETEIL, sous le numéro 832 965 255 , dont le siège social se trouve au 35 Avenue du Mal de Lattre de Tassigny, 94220 Charenton-le-Pont, (ci-après “Malou”), dans le cadre de l’utilisation du site Internet https://malou.io/ (le « Site ») et de la mise en œuvre de sa solution de marketing digital à destination des restaurateurs. (« l’Application »).

Malou et les données personnelles

Pour les besoins des présentes, les « données personnelles » ou « données à caractère personnel » ont le sens défini à l’article 4 du « Règlement Général sur la Protection des Données » (RGPD).

Ces données sont collectées, enregistrées et stockées en conformité avec les dispositions de la loi relative à l’informatique, aux fichiers et aux libertés du 6 janvier 1978 dans sa version en vigueur, ainsi qu’avec les dispositions issues du Règlement (UE) n°2016/679 (RGPD).

Nature des traitements et des données collectées pour lesquels Malou agit en qualité de responsable de traitement – bases légales applicables

Nature des principaux traitements fournis en qualité de responsable de traitement et bases légales applicables :

FINALITE NATURE DES DONNEES PERSONNES CONCERNEES FONDEMENT DUREE DE CONSERVATION
Gestion des relations avec les clients Nom
Prénoms
Fonction
Informations de contact de l'employeur
Coordonnées professionnelles (email/ téléphone/ nom de l'employeur/ adresse)
Contenu des échanges (emails, notes de réunion, etc.) Représentants personnes physiques des clients Contrat / mesures précontractuelles Durée du contrat
Gestion et démarchage des prospects Nom
Prénoms
Fonction
Informations de contact de l'employeur
Coordonnées professionnelles (email/ téléphone/ nom de l'employeur/ adresse)
Contenu des échanges (emails, notes de réunion, etc.) Représentants personnes physiques des prospects/ leads Consentement Intérêt légitime 3 ans après le dernier contact
Abonnement à la newsletter Nom, prénom, fonction, Email Représentants du client restaurateur consentement Jusqu'au retrait du consentement
Au plus long : 3 ans après la dernière ouverture d'une newsletter
Suivi des newsletters Ouverture de la newsletter
Temps passé sur la newsletter
Sélection d'un des liens de la newsletter Représentants du client restaurateur intérêt légitime Jusqu'au retrait du consentement
Au plus long : 3 ans après la dernière ouverture d'une newsletter
Suivi du téléchargement des livres blancs Prénom, nom, nom de l'établissement, numéro de téléphone, email, ville, code postal. Représentants personnes physiques des prospects/ leads consentement 3 ans après le dernier contact
Organisation de webinars Nom, prénom, fonction, Email, numéro de téléphone, données de participations au webinar (date et heure, thème, connexion effective) Représentants personnes physiques des prospects/ leads consentement 3 ans après le dernier contact
Gestion des demandes de contact Nom, prénoms
Fonction / employeur
Contenu de la demande Représentants personnes physiques des prospects/ leads consentement 3 ans après le dernier contact
Gestion des campagnes marketing Données d'audience (nombre de vues, consultations, profil des personnes ayant vu/reçu la communication) Représentants personnes physiques des prospects/ leads intérêt légitime 3 ans après le dernier contact
Amélioration de la solution et réalisation de statistiques Données techniques, données d'utilisation. Représentants du client restaurateur intérêt légitime Données anonymisées
Gestion de la création et suivi de l'utilisation des comptes Coordonnées professionnelles : Email, numéro de téléphone, mot de passe.
Nom, prénom, fonction, données de l'employeur.
Mot de passe
Date de création du compte Représentants du client restaurateur contrat/ mesures précontractuelles Durée du contrat
Gestion des demandes d'assistance Nom
Prénoms
Fonction
Informations de contact de l'employeur
Coordonnées professionnelles (email/ téléphone/ nom de l'employeur/ adresse)
Contenu des échanges (emails, nature du problème rencontré, etc.) Représentants du client restaurateur contrat/ mesures précontractuelles Durée du contrat
Facturation Données d'identification du client restaurateur, données bancaires. Représentants du client restaurateur contrat/ mesures précontractuelles 10 ans (documents comptables)

Transfert de données à caractère personnel hors Union Européenne

Malou ne transfère pas de données personnelles en dehors de l’Union Européenne.

Dans l’éventualité où un client ou un sous-traitant serait situé en dehors de l’Union européenne ou d’un pays bénéficiant d’une décision d’adéquation, Malou conclura des clauses contractuelles type de la Commission européenne avec ce client ou ce sous-traitant afin d’encadrer les conditions du transfert et de l’accès aux données personnelles.

Sécurité et confidentialité des données personnelles

Malou prend toutes les mesures nécessaires pour assurer que l’accès aux données personnelles est strictement limité aux personnes ayant besoin d’y accéder dans le cadre de la fourniture de ses services.

Notamment, Malou veille à ce que les personnes autorisées à traiter les données personnelles pour les besoins de la fourniture des services s’engagent à respecter une obligation de confidentialité ou soient soumises au respect d’une obligation de confidentialité appropriée.

Malou s’engage également à mettre en œuvre des mesures techniques suffisantes et appropriées pour préserver l’intégrité et la confidentialité des données personnelles et pour protéger celles-ci contre la destruction accidentelle ou illicite, la perte, l’altération, la diffusion ou l’accès non autorisés ainsi que contre toute autre forme de traitement illicite. Ces mesures doivent assurer, compte tenu de l’état de l’art et des coûts liés à leur mise en œuvre, un niveau de sécurité approprié au regard des risques présentés par le traitement et la nature des données personnelles à protéger.