Politique de confidentialité

Dernière mise à jour le 27/09/2024

Qui sommes-nous ?

La présente Politique de confidentialité vise à vous informer des traitements de données à caractère personnel que nous, la société MY LOOT, (société par actions simplifiée au capital social de 1.000 €, dont le siège social est situé au 159 CHE DE LA BORDE 78360 MONTESSON, immatriculée au Registre du Commerce et des Sociétés de Versailles sous le numéro 901°829 259), représentée par M. Jeremy FIENO agissant et ayant les pouvoirs nécessaires en tant que président, mettons en œuvre dans le cadre de l’utilisation de notre Application.

Nous attachons la plus grande importance à la protection des données à caractère personnel et à la vie privée de nos utilisateurs. Par conséquent, dans le cadre de la mise à disposition de notre Application, nous nous engageons à traiter vos données à caractère personnel dans le strict respect du Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (ci-après le “RGPD”).

Pour toute question ou demande concernant la présente Politique de confidentialité, n’hésitez pas à nous contacter ainsi que notre Data Protection Officer (DPO), à l’adresse suivante : [email protected]

La présente Politique de confidentialité est susceptible d’être mise à jour régulièrement. Toute modification substantielle de celle-ci vous sera notifiée via notre Application, le site Internet ou par email, afin de vous permettre d’en prendre connaissance.

Qui est responsable de traitement ?

Conformément à l’article 4 du RGPD, le responsable de traitement est celui qui détermine les finalités et les moyens du traitement de données à caractère personnel mis en œuvre et le sous-traitant est celui qui traite des données à caractère personnel pour le compte du responsable de traitement.

Selon les circonstances, nous sommes amenés à revêtir tantôt le statut de responsable de traitement, tantôt celui de sous-traitant.

Par exemple, lors d’un accès à nos offres et services via l’Application, nous sommes le responsable de traitement.

Quelles sont les données à caractère personnel que nous collectons ?

Nous pouvons être amenés, dans le cadre de l’utilisation de l’Application, à collecter les données suivantes :

  • vos données d’identification : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone, photo, etc.
  • vos données de navigation : adresse IP, logs, informations sur votre équipement, etc.

Les données à caractère personnel que nous collectons sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Ainsi, il ne vous sera jamais demandé de renseigner des données à caractère personnel considérées comme « sensibles », telles que vos origines raciales ou ethniques, vos opinions politiques, vos croyances philosophiques ou religieuses, votre appartenance syndicale, votre santé ou votre orientation sexuelle.

Pour quelles finalités les collectons-nous ?

Nous vous expliquons ici les raisons (les finalités) pour lesquelles nous sommes amenés à traiter vos données en tant que responsable de traitement.

De manière générale, nous utilisons vos données à caractère personnel pour permettre la mise en œuvre, la gestion et l’amélioration de notre Application.

Ainsi, nous sommes amenés à collecter vos données dans les cas suivants :

  • si vous êtes Utilisateur, nous collectons vos données à caractère personnel dans le but de vous proposer l’Application. Plus précisément, nous collectons vos données pour vous permettre d’éditer votre profil, piloter et gérer vos tournois et participer à l’ensemble des services et offres de l’Application. La base légale pour ce traitement est votre consentement.
  • lors de votre navigation sur nos sites, nous recueillons les informations permettant d'identifier de quelle façon vous accédez au site, quelles sont les pages consultées et pendant combien de temps. Dans ce cadre, nous pouvons avoir recours à l'utilisation de cookies. Ce traitement est fondé sur l'intérêt légitime de l’entreprise (notamment pour les cookies fonctionnels) et, au besoin, sur votre consentement (notamment pour les cookies tiers), lequel est valide 13 mois à compter de son enregistrement.

Qui peut avoir accès à vos données ?

Vos données à caractère personnel peuvent être transférées en tant que de besoin :

  • à notre personnel habilité,
  • nos sous-traitants, en charge des opérations de marketing, commerciales ou de statistiques, de nos solutions informatiques, de la sauvegarde, de la sécurisation et de l’hébergement des données électroniques. Dès que nous confions vos données à un sous-traitant, nous lui imposons le même niveau de protection que celui auquel nous nous sommes astreints,
  • aux différents acteurs utilisant notre Application, à savoir en outre :
    • aux entreprises partenaires.
    • liste des annonceurs :
    • Vos données peuvent également être transmises à différents destinataires exerçant dans ces secteurs d'activités :
      • Activités agricoles
      • Activités artisanales
      • Agences conseil
      • Alimentaire / Restauration / Vins
      • Automobile / Moto
      • Banque / Assurance / Crédit
      • Bâtiment / Construction / Aménagement intérieur / extérieur / Habitat
      • Caritatif / Humanitaire
      • Commerce de détails / Petits commerces de proximité
      • Culture / Edition / Cinéma
      • Electroménager
      • Energie (Gaz, fioul, électricité...)
      • Etudes / sondages
      • Evènementiel
      • Formation professionnelle
      • Formation / Ecoles
      • Grande distribution
      • Hygiène / Santé / Beauté
      • Immobilier
      • Informatique et éditeurs de logiciels
      • Jeux / Jouets
      • Loisirs / Sport / voyages / Tourisme / Hébergement
      • Optique / Aides auditives
      • Organismes publics
      • Presse / Médias
      • Puériculture / Enfants
      • Services à la personne
      • Services aux entreprises
      • Textile / Prêt à porter / Maroquinerie / Equipements de la personne
      • Téléphonie / Internet / Informatique
    • Voici également la liste des secteurs d’activités :
      • Administration publique
      • Agriculture, sylviculture et pêche
      • Alimentaire/Restauration/Vins
      • Automobile/Moto
      • Banque/Assurance/Crédit
      • Bâtiment/Construction/aménagement extérieur/intérieur
      • Caritatif
      • Communication
      • Culture/Edition/Cinéma
      • Electroménager
      • Energie (Gaz, fioul, électricité...)
      • Etudes/sondages
      • Formation/Ecoles
      • Formation professionnelle
      • Hébergement / hôtellerie
      • Hygiène/Santé/Beauté
      • Immobilier
      • Industrie manufacturière
      • Loisirs/Sport/voyages/Tourisme
      • Optique/aides auditives
      • Presse
      • Puériculture
      • Services à la personne
      • Téléphonie/Internet/Informatique
      • Transport et entreposage
      • Textile/Prêt à porter/maroquinerie
      • Services aux entreprises
      • Informatique et éditeurs de logiciels
      • Agences conseil

Y a-t-il des transferts hors Union européenne ?

Vos données à caractère personnel sont susceptibles d’être transférées vers des pays situés hors de l’Union européenne.

Conformément au RGPD, les transferts de données à caractère personnel vers un pays situé hors de l’Union européenne sont encadrés par des garanties prises, parmi lesquelles :

  • une décision d’adéquation de la Commission européenne concernant le pays vers lequel le transfert est opéré assurant un niveau de protection adéquat,
  • les clauses contractuelles types (CCT) de la Commission européenne qui ont été signées avec le prestataire situé hors de l’Union européenne,
  • toute autre garantie conforme à la législation constituant une garantie appropriée au sens du RGPD.

Combien de temps conservons-nous vos données ?

Nous conservons vos données à caractère personnel pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

Concernant les utilisateurs, vos données sont conservées pendant toute la durée de l’utilisation de nos services, puis durant trois ans à compter de la dernière connexion à votre compte, sauf dans le cas où vous solliciteriez l’effacement immédiat de vos données.

À l’issue du délai précité, vos données à caractère personnel, qui auront été au préalable anonymisées, pourront être utilisées à des fins statistiques. Ces données statistiques serviront à l’amélioration et le développement de notre Application.

S’agissant de votre navigation sur le site, les données émanant de cookies et traceurs sont conservées pour une durée maximum de 25 mois.

Comment protégeons-nous vos données ?

Conformément à l’article 32 du RGPD, nous avons mis en place des mesures techniques et organisationnelles adéquates afin de protéger vos données à caractère personnel de toute perte, destruction, accès non autorisé, divulgation et altération accidentelles ou illicites.

Ces mesures font l’objet d’un développement continu au rythme des avancées technologiques et sont régulièrement passées en revue afin d’en garantir la conformité avec les lois applicables en matière de confidentialité.

Seul le personnel autorisé de la société MYLOOT, de nos prestataires de service et de nos clients (qui ont convenu par voie contractuelle de préserver la sécurité de toutes les informations) a accès à vos données à caractère personnel.

Vous avez une question, une réclamation ou vous souhaitez exercer vos droits ?

Vous disposez d’un droit d’accès, de rectification, d’effacement, de retrait de votre consentement, de limitation du traitement, d’opposition au traitement ou de portabilité.

Vous disposez en outre du droit de définir vos directives relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès, conformément à l’article 40-1 de la Loi Informatique et Libertés.

Si vous avez des questions sur la présente Politique de confidentialité, sur la façon dont nous recueillons et traitons vos données à caractère personnel, sur l’exercice de vos droits ou sur tout autre aspect de nos pratiques de confidentialité, vous pouvez nous contacter ou contacter notre DPO à l’adresse électronique suivante : [email protected] ou à l’adresse postale suivante : SAS MYLOOT - 159 CHE DE LA BORDE 78360 MONTESSON, en joignant à votre demande une copie d’un titre d’identité.

Pour toute réclamation concernant vos données à caractère personnel, vous pouvez contacter la CNIL (Commission Nationale de l'Informatique et des Libertés), chargée de veiller à la protection des données personnelles sur le territoire français, à l’adresse suivante :

Commission Nationale de l’Informatique et des Libertés
Service des Plaintes
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Privacy Policy

Last updated on 09/27/2024

Who are we?

This Privacy Policy aims to inform you about the processing of personal data that we, the company MY LOOT (simplified joint-stock company with a share capital of €1,000, whose registered office is located at 159 CHE DE LA BORDE 78360 MONTESSON, registered in the Trade and Companies Registry of Versailles under number 901°829 259), represented by Mr. Jeremy FIENO acting with the necessary powers as president, carry out in the context of using our Application.

We attach great importance to the protection of personal data and the privacy of our users. Therefore, as part of providing our Application, we are committed to processing your personal data in strict compliance with the General Data Protection Regulation 2016/679 of April 27, 2016 (hereinafter referred to as "GDPR").

If you have any questions or requests regarding this Privacy Policy, do not hesitate to contact us and our Data Protection Officer (DPO) at the following address: [email protected]

This Privacy Policy may be updated regularly. Any substantial modification will be notified to you via our Application, website, or by email, to allow you to be informed.

Who is responsible for processing?

In accordance with Article 4 of the GDPR, the data controller is the one who determines the purposes and means of the processing of personal data, and the processor is the one who processes personal data on behalf of the controller.

Depending on the circumstances, we may act as either the data controller or the processor.

For example, when accessing our offers and services via the Application, we are the data controller.

What personal data do we collect?

We may collect the following personal data as part of the use of the Application:

  • Your identification data: name, first name, email address, postal address, phone number, photo, etc.
  • Your browsing data: IP address, logs, information about your device, etc.

The personal data we collect are adequate, relevant, and limited to what is necessary for the purposes for which they are processed. You will never be asked to provide personal data considered as "sensitive," such as your racial or ethnic origins, political opinions, philosophical or religious beliefs, union membership, health, or sexual orientation.

For what purposes do we collect them?

We explain here the reasons (purposes) for which we process your data as the data controller.

Generally, we use your personal data to enable the implementation, management, and improvement of our Application.

Thus, we collect your data in the following cases:

  • If you are a User, we collect your personal data to offer you the Application. Specifically, we collect your data to allow you to edit your profile, manage and run your tournaments, and participate in all the services and offers of the Application. The legal basis for this processing is your consent.
  • During your browsing on our sites, we collect information to identify how you access the site, which pages are viewed, and for how long. In this context, we may use cookies. This processing is based on the legitimate interest of the company (notably for functional cookies) and, if necessary, on your consent (especially for third-party cookies), which is valid for 13 months from its recording.

Who can access your data?

Your personal data may be transferred as needed:

  • To our authorized personnel,
  • Our subcontractors responsible for marketing, commercial or statistical operations, IT solutions, data backup, security, and electronic data hosting. Whenever we entrust your data to a subcontractor, we require them to adhere to the same level of protection as we have committed to,
  • The various actors using our Application, notably:
    • partner companies
    • Advertisers list:
    • Your data may also be shared with various recipients operating in these sectors:
      • Agricultural activities
      • Artisanal activities
      • Consulting agencies
      • Food / Catering / Wines
      • Automobile / Motorcycle
      • Banking / Insurance / Credit
      • Building / Construction / Interior and exterior design / Housing
      • Charity / Humanitarian
      • Retail / Small local shops
      • Culture / Publishing / Cinema
      • Household appliances
      • Energy (Gas, fuel, electricity...)
      • Studies / Surveys
      • Event management
      • Professional training
      • Training / Schools
      • Large distribution
      • Hygiene / Health / Beauty
      • Real estate
      • IT and software publishers
      • Games / Toys
      • Leisure / Sports / Travel / Tourism / Accommodation
      • Optics / Hearing aids
      • Public organizations
      • Press / Media
      • Childcare / Children
      • Personal services
      • Business services
      • Textiles / Ready-to-wear / Leather goods / Personal equipment
      • Telephony / Internet / Computing
    • Here is also the list of business sectors:
      • Public administration
      • Agriculture, forestry and fishing
      • Food/Catering/Wines
      • Automobile/Motorcycle
      • Banking/Insurance/Credit
      • Building/Construction/Exterior and interior design
      • Charity
      • Communication
      • Culture/Publishing/Cinema
      • Household appliances
      • Energy (Gas, fuel, electricity...)
      • Studies/Surveys
      • Training/Schools
      • Professional training
      • Accommodation / Hospitality
      • Hygiene/Health/Beauty
      • Real estate
      • Manufacturing industry
      • Leisure/Sports/Travel/Tourism
      • Optics/Hearing aids
      • Press
      • Childcare
      • Personal services
      • Telephony/Internet/Computing
      • Transport and storage
      • Textiles/Ready-to-wear/Leather goods
      • Business services
      • IT and software publishers
      • Consulting agencies

Are there any transfers outside the European Union?

Your personal data may be transferred to countries outside the European Union.

In accordance with the GDPR, transfers of personal data to a country outside the European Union are governed by guarantees, including:

  • A decision of adequacy by the European Commission regarding the country to which the transfer is made, ensuring an adequate level of protection,
  • The European Commission's Standard Contractual Clauses (SCCs), which have been signed with the provider located outside the European Union,
  • Any other guarantee in accordance with the legislation constituting an appropriate safeguard under the GDPR.

How long do we retain your data?

We retain your personal data for no longer than is necessary for the purposes for which they are processed.

For users, your data is retained for the entire duration of your use of our services, then for three years from the last connection to your account, unless you request the immediate deletion of your data.

After the aforementioned period, your personal data, which will have been anonymized, may be used for statistical purposes. These statistical data will be used to improve and develop our Application.

Regarding your browsing on the site, data from cookies and trackers are retained for a maximum of 25 months.

How do we protect your data?

In accordance with Article 32 of the GDPR, we have implemented appropriate technical and organizational measures to protect your personal data from any accidental or unlawful loss, destruction, unauthorized access, disclosure, or alteration.

These measures are continuously developed with technological advances and are regularly reviewed to ensure compliance with applicable privacy laws.

Only authorized personnel of the company MYLOOT, our service providers, and our customers (who have contractually agreed to maintain the security of all information) have access to your personal data.

Do you have a question, complaint, or wish to exercise your rights?

You have the right to access, rectify, delete, withdraw your consent, limit processing, object to processing, or request data portability.

You also have the right to define your directives concerning the retention, deletion, and communication of your personal data after your death, in accordance with Article 40-1 of the Data Protection Act.

If you have any questions about this Privacy Policy, how we collect and process your personal data, exercising your rights, or any other aspect of our privacy practices, you can contact us or our DPO at the following email address: [email protected] or at the following postal address: SAS MYLOOT - 159 CHE DE LA BORDE 78360 MONTESSON, attaching a copy of an identity document to your request.

For any complaints regarding your personal data, you can contact the CNIL (National Commission for Informatics and Liberties), which oversees data protection in France, at the following address:

Commission Nationale de l’Informatique et des Libertés
Service des Plaintes
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07