Dolead est une société prestataire de services spécialisée dans le courtage en matière de marketing digital. Ses prestations consistent à mettre des utilisateurs (ci-après l’ « Utilisateur » ou les « Utilisateurs », en fonction), à leur demande, en recherche de biens et/ou de services, en relation avec un ou des professionnel(s) (ci-après le ou les « Partenaire(s) », en fonction) susceptible(s) de répondre à leurs besoins. Dolead invite les Utilisateurs à consulter lesdites Conditions Générales d’Utilisation pour en savoir plus à ce propos.
La présente Politique de confidentialité détaille la politique de Dolead en matière de protection des données à caractère personnel (ci-après « données personnelles ») des Utilisateurs lorsqu’ils naviguent sur le site www.dolead.com (ci-après le « Site ») et/ou utilisent les services proposés par Dolead depuis les pages d’interfaces de mise en relation (ci-après la ou les « Interface(s) », en fonction). Elle complète la Charte sur les Cookies du Site. En fonction des Interfaces, la politique de confidentialité du ou des Partenaire(s) destinataire(s) de vos données peuvent être consultées.
Qu’est-ce qu’une donnée personnelle ? Ce sont toutes les informations relatives à une personne physique, permettant directement ou indirectement de l’identifier, soit par référence à un élément qui lui est propre (ex. : nom, prénom, etc.), soit à l’aide du croisement d’un ensemble de données (ex. : coordonnées, numéro de carte de fidélité, adresse IP, etc.).
Qu’est-ce qu’un traitement de données personnelles ? Cela désigne toutes les opérations, automatisées ou non, portant sur des données personnelles (ex. : la collecte, l’enregistrement, l’organisation, la conservation, la modification, l’utilisation, la diffusion, l’effacement, etc.).
Pour en savoir davantage sur la protection des données personnelles et vos droits, vous pouvez consulter le site internet de la Commission Nationale de l’Informatique et des Libertés (www.cnil.fr).
Dolead est susceptible de modifier la présente Politique à tout moment pour l’adapter aux évolutions législatives et à celles de ses activités. Ces modifications prendront effet dès leur publication sur le Site. Nous vous invitons, par conséquent, à consulter la présente Politique fréquemment.
Dolead s’efforce d’assurer un niveau de protection élevé des données personnelles des Utilisateurs, en conformité avec le Règlement n° 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés « ci-après « LIL »).
La société Dolead SAS, 3 Rue de Gramont 75002 Paris, France est le responsable de traitement. La société a nommé un DPO, que vous pouvez contacter par :
Vous pouvez contacter le DPO pour exercer l’un des droits qui vous sont attribués par le RGPD et/ou la LIL ainsi que pour obtenir des informations complémentaires relatives aux traitements de vos données personnelles par Dolead.
Lorsque les Utilisateurs accèdent aux Interfaces, un questionnaire contenu dans le formulaire de collecte dédié, qui varie en fonction des recherches, doit être complété pour permettre la mise en relation avec un ou des Partenaire(s), selon leurs besoins.
À cette occasion, Dolead collecte les données personnelles que vous renseignez en complétant les champs du questionnaire des Interfaces. La nature et l’étendue des données personnelles collectées dépendent ainsi :
Dolead est susceptible de collecter, en fonction des situations, les données personnelles suivantes :
| TYPOLOGIE | DONNÉES PERSONNELLES COLLECTÉES |
|---|---|
| Données d'identification | Nous pouvons collecter votre nom, prénom et civilité. |
| Coordonnées | Nous pouvons collecter votre adresse mail, numéro de téléphone, adresse postale. |
| Vie privée | Nous pouvons collecter des informations relatives à vos habitudes de vie, à votre situation familiale, l’existence d’animaux domestiques ou à vos habitudes de consommation, la survenance ou l’absence d’un sinistre, etc. |
| Vie professionnelle | Nous pouvons collecter des informations sur vos fonctions, sur votre métier, votre adresse professionnelle, votre numéro de téléphone professionnel, votre adresse mail professionnelle etc. |
| Données économiques et financières | Nous pouvons collecter votre niveau de revenu par fourchette, une estimation de votre patrimoine par fourchette, si vous êtes propriétaire ou locataire de votre logement etc. |
| Données de santé | Lorsque vous souhaitez être mis en relation avec l’un de nos Partenaires proposant des dispositifs d’aides auditives et/ou visuelles, nous collectons l’information selon laquelle vous êtes intéressé par ce type de dispositifs, à l’exclusion de toute autre information. |
Les données personnelles devant être obligatoirement renseignées pour être mis en relation avec l’un de nos Partenaires sont systématiquement indiquées sur le formulaire des Interfaces.
Dolead est également susceptible de collecter des données personnelles complémentaires à votre sujet. Vous êtes libres de renseigner ou non les champs des Interfaces qui ne sont pas requis. Si vous ne souhaitez pas renseigner ces informations facultatives, votre décision n’affectera nullement votre demande de mise en relation.
Toutes ces données personnelles sont collectées lorsque vous confirmez votre demande de mise en relation avec un ou plusieurs de nos Partenaires.
Sachez que lorsque vous confirmez votre demande de mise en relation, Dolead est susceptible de vous adresser un SMS au numéro de téléphone mobile que vous avez renseigné afin de confirmer les coordonnées de contact indiquées.
Selon les cas, Dolead collecte votre consentement à être recontacté ultérieurement par son Partenaire à des fins de prospection commerciale par voie électronique (mail, SMS), que vous manifestez en cochant une case.
Dolead obtient des informations de ses Partenaires sur la ou les suite(s) données par les Utilisateurs aux offres qui leur ont été proposées à l’issue de la mise en relation avec ces derniers.
Les informations obtenues se limitent à ce qui est strictement nécessaire pour permettre l’exécution du contrat qui lie Dolead, en tant qu’intermédiaire, aux Partenaires.
Lorsque les Utilisateurs accèdent aux Interfaces, Dolead collecte l’adresse IP des Utilisateurs. Cette donnée personnelle n’est pas transférée à nos Partenaires, sous réserve des informations de l’article 4.1 « Le transfert des données personnelles aux Partenaires ».
S’agissant d’un service de mise en relation initié exclusivement par les Utilisateurs, leurs données personnelles obtenues selon les modalités de l’article 3.1 « Lors de la demande de mise en relation » sont collectées dans le but d’être transférées à un ou des Partenaires, en fonction de la recherche des Utilisateurs, susceptible(s) de répondre à leur(s) besoin(s).
Chaque formulaire de collecte dédié accessible depuis les Interfaces précise la finalité du transfert des données personnelles collectées, le ou les secteur(s) d’activité(s) au(x)quel(s) le(s) Partenaire(s) appartien(nen)t, et dans certains cas, le nom du ou des Partenaire(s) ainsi que les risques inhérents à la prospection par voie électronique.
Une fois obtenues, le ou les Partenaire(s) concerné(s) est/sont responsable(s) de traitement des données personnelles des Utilisateurs ainsi transférées, par exemple lorsqu’il(s) décide(nt) de vous contacter ou de prendre rendez-vous avec vous. Le ou les Partenaire(s) concerné(s) ne peuvent pas utiliser les données personnelles des Utilisateurs pour d’autres finalités qu’entrer en contact avec ces derniers en vue de répondre à leur(s) besoin(s) et, le cas échéant, donner suite aux offres pour lesquelles les Utilisateurs manifestent un intérêt. En conséquence, si le ou les Partenaire(s) concerné(s) souhaite(nt), une fois vous avoir présenté leur(s) offre(s) correspondantes à vos besoins, vous adresser en complément des publicités, ils doivent recueillir votre consentement, à moins que celui-ci ne soit pas requis en application d’une disposition législative ou réglementaire.
Dans certains cas, lorsque votre demande de mise en relation est adressée à un seul Partenaire, Dolead peut vous proposer de consentir à recevoir des sollicitations publicitaires de ce Partenaire. Dans cette hypothèse, Dolead se contente de recueillir votre consentement et de transmettre la preuve de votre accord au Partenaire. Les usages ultérieurs de vos données personnelles à cette fin sont réalisés par le Partenaire seul, sous sa seule responsabilité. En aucun cas Dolead ne vous adresse des sollicitations publicitaires. Si votre consentement n’est pas recueilli par Dolead lorsque vous soumettez votre demande de mise en relation, celui-ci doit vous être demandé par le Partenaire avant de vous adresser des sollicitations publicitaires par voie électronique.
Dolead peut également être amené à transférer votre adresse IP sous une forme pseudonymisée à des Partenaires lorsque ces derniers l’utilisent pour s’assurer de la bonne exécution par Dolead de la demande de mise en relation. Dans ce cas, les Partenaires ne peuvent pas utiliser votre adresse IP à d’autres fins.
Sachez que Dolead ne transfère pas vos données personnelles à des Partenaires qui ne sont pas susceptibles de répondre aux besoins exprimés au regard de votre recherche initiale.
À la demande expresse d’un de ses Partenaires, Dolead est susceptible de transférer les données personnelles des Utilisateurs de manière cryptée à d’autres prestataires de publicité digitale.
Lors de ce transfert, pour protéger ces données, Dolead utilise un algorithme de cryptage à voie unique (SHA 256) permettant d’assurer leur intégrité. Cet algorithme crée une empreinte digitale unique de la donnée cryptée ; si le prestataire à qui ces données sont transférées :
Dans ce dernier cas, le prestataire destinataire n’est donc pas en mesure de vous identifier faute de vous connaître.
En aucun cas Dolead ne transfère ainsi vos données personnelles sans l’accord préalable d’un Partenaire.
Dolead est susceptible de transférer les données personnelles des Utilisateurs à certains de ses prestataires de services, pour l’exécution de leurs prestations (ex. : régies publicitaires, outils de gestion, hébergeurs, etc.).
Le cas échéant, seules vos données personnelles nécessaires aux destinataires concernés pour exécuter leurs prestations leurs sont transférées. Le transfert de ces données personnelles est toujours encadré par les clauses des contrats conclus avec ces derniers, adaptées en fonction de leur qualité.
Vos données personnelles sont hébergées dans des serveurs situés au sein de l’Espace Économique Européen par la société Amazon Web Services Emea SARL, dont le siège est situé 38 avenue John F. Kennedy, L 1855, Luxembourg (Luxembourg). Pour toute question relative au traitement de vos données personnelles, vous pouvez consulter l’Avis concernant la protection des données accessible depuis le lien suivant : https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_French_2020-08-15.pdf.
En conformité avec les dispositions du Code de la Santé Publique, Amazon Web Services est titulaire de la certification Hébergeur de Données de Santé (HDS) qui a pour objectif de renforcer la sécurité et la protection des données personnelles de santé.
Dolead limite autant que possible de recourir à des prestataires situés en dehors de l’Union Européenne ou de l’Espace économique européen. Néanmoins, la localisation géographique de certains d’entre eux, nécessaires à l’exploitation de Dolead et à la fourniture des services proposés, peut entrainer un tel transfert. Dans ce cas, Dolead accompagne le transfert de vos données personnelles des Clauses Contractuelles Types de la Commission européenne, ou de toute autre garantie appropriée.
Sachez que certains de nos prestataires sont susceptibles de transférer vos données personnelles en dehors de l’Union Européenne ou de l’Espace économique européen pour réaliser leurs prestations. Dans ce cas, Dolead exige que de tels transferts soient réalisés en conformité avec la législation applicable à la protection des données personnelles.
Les traitements des données personnelles des Utilisateurs réalisés par Dolead poursuivent les finalités qui suivent, les bases légales associées à ces traitements étant indiquées pour chacun d’eux
| TRAITEMENTS | FINALITÉ(S) | BASES LÉGALE(S) |
|---|---|---|
| La collecte et le transfert des données personnelles des Utilisateurs devant obligatoirement être renseignées lors de la demande de mise en relation (hors données personnelles de santé) | Mettre les Utilisateurs en relation avec un/des Partenaire(s) susceptible(s) de répondre à leur(s) besoin(s). | L’exécution du contrat conclu entre les Utilisateurs et Dolead (art. 6, alinéa 1, b) du RGPD). |
| La collecte et le transfert des données personnelles de santé des Utilisateurs devant obligatoirement être renseignées lors de la demande de mise en relation | Mettre les Utilisateurs en relation avec un/des Partenaire(s) susceptible(s) de répondre à leur(s) besoin(s). | Le consentement des Utilisateurs (art. 6, alinéa 1, a) du RGPD). |
| L’envoi d’un code de confirmation | Confirmer les coordonnées de contact des Utilisateurs. | L’intérêt légitime de Dolead (art. 6, alinéa 1, f) du RGPD), la légitimité résidant dans la nécessité de vérifier que les coordonnées indiquées par les Utilisateurs sont exactes. |
| La collecte et le transfert des données personnelles des Utilisateurs pouvant facultativement être renseignées lors de la demande de mise en relation | Permettre à Dolead et/ou à nos Partenaires de mieux connaître les Utilisateurs. | Le consentement des Utilisateurs (art. 6, alinéa 1, a) du RGPD). |
| Le recueil de votre consentement à recevoir des sollicitations publicitaires par voie électronique (mail, SMS) d’un Partenaire | Autoriser un Partenaire à vous adresser des sollicitations publicitaires par voie électronique. | Le consentement des Utilisateurs (art. 6, alinéa 1, a) du RGPD). |
| L’obtention des informations sur les suites données par les Utilisateurs aux offres proposées par les Partenaires | Exécuter le contrat qui lie Dolead à/aux Partenaire(s) auquel/auxquels les données personnelles des Utilisateurs ont été transmises. | L’intérêt légitime de Dolead (art. 6, alinéa 1, f) du RGPD), la légitimité résidant dans la nécessité pour Dolead de prouver qu’elle a exécuté ses obligations à l’égard de ses Partenaires. |
| La collecte de l’adresse IP des Utilisateurs |
|
L’intérêt légitime de Dolead (art. 6, alinéa 1, f) du RGPD), la légitimité résidant dans la nécessité (i) d’assurer la sécurité de nos services, (ii) de connaître la fréquentation du Site et des Interfaces. |
| Le transfert aux Partenaires de l’adresse IP des Utilisateurs | Permettre aux Partenaires de s’assurer de la bonne exécution par Dolead de la demande de mise en relation | L’intérêt légitime de Dolead (art. 6, alinéa 1, f) du RGPD), la légitimité résidant dans la nécessité d’exécuter ses obligations contractuelles. |
| Le transfert des données personnelles des Utilisateurs à des prestataires de publicité digitale après accord exprès d’un Partenaire | Rechercher de nouvelles audiences susceptibles d’être intéressées par les services de courtage proposés par Dolead. | L’intérêt légitime de Dolead (art. 6, alinéa 1, f) du RGPD), la légitimité résidant dans la nécessité de conduire son activité d’agence de courtage en marketing digital. |
| Le transfert des données personnelles des Utilisateurs à des prestataires de services | Utiliser les outils et services nécessaires à l’exploitation de Dolead. | L’intérêt légitime de Dolead (art. 6, alinéa 1, f) du RGPD), la légitimité résidant dans la nécessité de conduire son activité d’agence de courtage en marketing digital. |
Dolead conserve les données personnelles des Utilisateurs aussi longtemps que cela est nécessaire pour les finalités des traitements poursuivis, à savoir :
| LES DONNÉS PERSONNELLES CONCERNÉES | DURÉE(S) DE PRINCIPE | EXCEPTIONS/RÉSERVES |
|---|---|---|
Les données personnelles devant obligatoirement être renseignées pour être mis en relation avec nos Partenaires & Les données personnelles obtenues à la suite de la mise en relation avec les Partenaires |
|
|
| Les données personnelles pouvant facultativement être renseignées pour être mis en relation avec nos Partenaires | Vos données personnelles sont en principe conservées tant que vous ne retirez pas votre consentement. |
|
| L’adresse IP | Votre adresse IP est conservée pour une durée de 1 an sous une forme pseudonymisée. |
|
Dolead met en place les précautions nécessaires à la préservation de l’intégrité, de la confidentialité et de la sécurité des données personnelles des Utilisateurs collectées et traitées afin d’empêcher leur altération, leur perte, leur destruction ou encore un accès non autorisé par des tiers, de manière accidentelle ou illicite.
Dolead a mis en place des mesures de sécurité technique et organisationnelle conformes aux règles de l’art actuelles. En particulier, sachez que :
Néanmoins, sachez que Dolead ne peut pas maîtriser tous les risques liés au fonctionnement d’internet. Dolead attire votre attention sur l’existence des risques inhérents à l’utilisation et au fonctionnement d’internet, et vous recommande de prendre des mesures pour protéger votre vie privée.
| TYPOLOGIE | OBJET |
|---|---|
| Le droit d’opposition |
Conformément aux modalités de l’article 21, alinéa 1 du RGPD, vous avez le droit, à tout moment, de vous opposer aux traitements de vos données personnelles, lorsque ces traitements sont réalisés sur la base légale de l’intérêt légitime. Lorsque vous vous opposez aux traitements par nos soins de vos données personnelles :
Votre opposition au(x) traitement(s) de vos données personnelles vaut pour l’avenir. |
| Le droit de retirer votre consentement |
Conformément aux modalités de l’article 7, alinéa 3 du RGPD, vous avez le droit à tout moment de retirer votre consentement aux traitements de vos données personnelles, lorsque ces traitements sont réalisés sur la base légale de ce consentement. Vous pouvez retirer votre consentement sans nous indiquer de motif(s) justifiant votre demande. Le retrait de votre consentement au(x) traitement(s) de vos données personnelles vaut pour l’avenir. Lorsque vous avez donné votre consentement directement à un Partenaire, vous devez vous adresser à ce Partenaire pour retirer votre consentement. |
| Le droit d’accès |
Conformément à l’article 15 du RGPD, vous avez le droit de :
|
| Le droit de rectification | Conformément à l’article 16 du RGPD, vous avez le droit de nous demander de corriger vos données personnelles qui sont erronées ou de les compléter. |
| Le droit à l’effacement |
Conformément à l’article 17 du RGPD, vous avez le droit de nous demander d’effacer vos données personnelles. Dans ce contexte, nous supprimons autant que possible les données personnelles concernées. Néanmoins, sachez qu’une telle demande ne peut pas affecter notre droit de conserver vos données personnelles nécessaires à satisfaire nos obligations légales. |
| Le droit à la limitation |
Conformément à l’article 18 du RGPD, vous avez le droit de nous demander de limiter le traitement de vos données personnelles, dans l’un des cas suivants :
|
| Le droit à la portabilité | Conformément à l’article 20 du RGPD, vous avez le droit de nous demander de vous transmettre et/ou de transmettre au tiers de votre choix vos données personnelles, dans un format techniquement exploitable par vous-même ou par ledit tiers |
| Le sort des données personnelles | Conformément à l’article 85 I. de la LIL, vous avez le droit de nous donner des directives relatives au sort de vos données personnelles après votre décès. |
| Le droit de saisir une autorité de contrôle | Vous avez le droit d’introduire une réclamation devant la CNIL (https://www.cnil.fr/fr/plaintes) ou toute autre autorité de contrôle compétente. |
Si vous souhaitez exercer l’un de ces droits, vous pouvez adresser votre demande par:
Aucun paiement ne vous sera exigé pour l’exercice de vos droits, autres que les éventuels coûts d’envoi de vos demandes, sauf dans l’hypothèse de demandes répétitives et manifestement infondées.
Sachez que Dolead est susceptible de vous demander des informations complémentaires pour confirmer votre identité.
Une fois votre demande d’exercice de droit(s) réceptionnée, le cas échéant, Dolead informe le ou les Partenaire(s) auquel/auxquels vos données personnelles ont été transmises, pour qu’il(s) traite(nt) votre demande. En effet, une fois vos données personnelles obtenues pour les besoins d’être mis en relation avec nos Partenaires transférées à ces derniers, Dolead ne vous contacte pas directement. En particulier, Dolead ne vous adresse jamais des emails de prospection. Ainsi, il est possible qu’un certain délai intervienne entre le moment où Dolead confirme avoir traité votre demande, et celui où cette dernière est également traitée par le ou les Partenaire(s) concernés.
Dolead conserve vos données personnelles transmises à l’occasion de votre exercice de droits ainsi que nos correspondances subséquentes. La base légale pour le traitement de ces données personnelles est l’article 6, alinéa 1 f) du RGPD, à savoir notre intérêt légitime. La légitimité de ces traitements est de pouvoir prouver que nous avons traité votre demande d’exercice de droit(s), dans les délais impartis. Ces données personnelles sont conservées sous forme d’archives, pour une durée de 5 ans à compter du traitement définitif de votre demande, à l’exception de la copie de votre carte d’identité qui sera supprimée dès votre identité confirmée. Seuls un référent et le DPO ont accès à cette base d’archives.
Dans l’hypothèse où vous souhaiteriez procéder au retrait de votre consentement à la réception de sollicitations publicitaires adressées par un de nos Partenaires, Dolead vous invite à exercer votre demande directement auprès de ce dernier. En effet, en aucun cas Dolead ne vous adresse des sollicitations publicitaires.
Date de mise à jour : 20 novembre 2024