La société Athyla (ci-après dénommée « Athyla », « nous » ou « notre ») attache une grande importance à la protection et au respect de votre vie privée. La présente déclaration de confidentialité vise à vous informer sur nos pratiques concernant la collecte, l’utilisation et le partage des informations que vous êtes amenés à nous fournir par le biais de notre application mobile Fidely-Box (ci-après dénommé l' « Application »).
Cette déclaration présente la manière dont nous traitons les données personnelles que nous recueillons et que vous fournissez. Nous vous invitons à lire attentivement le présent document pour connaître et comprendre nos pratiques quant aux traitements de vos données personnelles que nous mettons en œuvre.
En acceptant la présente politique de confidentialité, les utilisateurs donnent leur consentement global pour tous les traitements décrits dans la présente déclaration de confidentialité pour lesquels un consentement est requis.
Cette Déclaration de confidentialité a été modifiée la dernière fois le : 31 mars 2022
La présente note est rédigée suite à l’entrée en vigueur du règlement européen relatif à la protection des données, ci-après appelé « RGPD » le 25 mai 2018. La société responsable du traitement des données dans le cadre de l’utilisation de l’application en ligne « Fidely-Box » au sens du RGPD est :
ATHYLA srl
no d'entreprise BE 0627.691.849
rue Wiertz 33
4000 Liège (Belgique).
ATHYLA a accompli différentes démarches pour se conformer au RGPD. Ces démarches ont pour but de garantir l’effectivité des droits consacrés par cette règlementation. La présente note a donc pour objet de détailler ces mesures.
La présente note concerne tout traitement, sous quelque forme que ce soit, de données à caractère personnel, soit : toute information se rapportant à une personne physique identifiée ou identifiable.
Le RGPD prévoit que les personnes protégées définies au point 2 disposent des droits suivants : droit à l’information, droit d’accès, droit de rectification, droit à l’effacement, droit à la limitation du traitement, droit d’opposition, droit à la portabilité et droit de ne pas faire l’objet d’une décision individuelle automatisée (articles 13 à 22 du RGPD). Les personnes concernées exercent ces droits à l’égard du responsable du traitement.
Conformément à l’article 7 §3 du RGPD, les personnes concernées ont le droit de retirer leur consentement à tout moment. Par conséquent, ATHYLA ne continuera pas à traiter les données à l'avenir dans le cadre de son application mobile Fidely-Box. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Dans le cadre de ses activités, ATHYLA réalise des activités de traitement des données à caractère personnel pour lesquelles elle est responsable des données qu’elle collecte. ATHYLA collecte des données relatives à ses utilisateurs. Ces données sont collectées de manière licite, loyale et transparente. La collecte des données est adéquate, pertinente et limitée à ce qui est nécessaire. Ces données sont tenues à jour.
Pour toute inscription à l’application « Fidely-Box », ATHYLA collecte notamment les données personnelles suivantes :
ATHYLA met en place un accès direct protégé par un code de validation (envoyé par SMS au moment de la connexion) aux données de base du client stockées pour son activité.
Si le client a donné son consentement au traitement des données, la base légale principale est son consentement (article 6 §1, alinéa a du RGPD). Si le client utilise l’application en ligne avec son compte client, la base légale est l’article 6 §1, alinéa b du RGPD (exécution du contrat et mesures précontractuelles).
Ces données sont collectées par ATHYLA soit parce que leur traitement est rendu nécessaire en vue de l’exécution des contrats conclus avec ses clients et partenaires commerciaux, soit parce que le traitement est rendu nécessaire pour le respect des obligations légales d'ATHYLA.
Le traitement des données vise notamment à :
Afin d’informer au mieux possible le consommateur et de lui fournir les informations les plus pertinentes et de qualité, les informations communiquées sont déterminées à partir de ses actions réalisées dans l’application (like, partage, ...) et de l’évolution de ses cartes de fidélité.
Pour cette collecte, ATHYLA agit en qualité de responsable du traitement et met donc tout en œuvre pour garantir l’effectivité des droits consacrés par le RGPD énoncés au point 3. Dans ce cadre, elle entreprend les démarches suivantes :
Dans le cadre des activités de traitement pour lesquelles ATHYLA agit en qualité de responsable du traitement, cette dernière n’est pas amenée à conserver ou à transférer des données à caractère personnel en dehors de l’Union européenne.
ATHYLA a pris des mesures techniques et organisationnelles appropriées pour garantir la sécurisation des données à caractère personnel contre un accès ou un traitement non autorisé, leur perte ou des dégâts. Elle prend donc les mesures suivantes à cette fin : vérification périodique de la sécurisation des données, utilisation d’un logiciel anti-virus à jour, réalisation régulière de back-up, tenue à jour de tous les logiciels utilisés, installation d’un firewall, mise en place d’un système d’accès avec autorisation pour accéder aux données personnelles.
ATHYLA a désigné un délégué à la protection des données (DPO). Il a pour mission de : se tenir documenté, informer toute personne intéressée qui souhaiterait obtenir des éclaircissements sur la politique mise en place pour respecter le RGPD ; évaluer régulièrement si cette politique est adaptée, suffisante et adéquate ; contrôler le respect du RGPD ; intervenir comme point de contact pour l’autorité de contrôle belge ou toute personne intéressée.
Si vous avez une question ou une plainte concernant le traitement de vos données, veuillez contacter le DPO à l’adresse suivante : dpo@athyla.be .
Dans le cadre des activités de traitement pour lesquelles ATHYLA intervient en qualité de responsable du traitement (voir point 4), elle est amenée à communiquer des données à caractère personnel à certains sous-traitants afin de respecter ses obligations légales et contractuelles. La présente note est adressée à ceux-ci pour qu’ils se conforment à leurs obligations de sous-traitants imposées par le règlement européen. Le respect des obligations qui leur est imposé en cette qualité de sous-traitant relève de leur responsabilité. ATHYLA sollicite donc de ceux-ci qu’ils lui communiquent un détail des mesures prises par eux pour respecter le RGPD.
La présente note est communiquée à l’intégralité des utilisateurs et est consultable via l’application Fidely-Box ou via le site Internet.
Si nous modifions la présente Déclaration de confidentialité, vous en serez informé via le site web.