1 Les données collectées par BASE PLUS

1.1. Les informations nominatives communiquées par les utilisateurs de BASE PLUS par l’intermédiaire de demandes d’informations sur les produits ou services offerts par la société, par des formulaires ou par des questionnaires mis en ligne, renseignés par les utilisateurs sont nécessaires/obligatoires pour le traitement de ces demandes d’information, de ces formulaires ou de ces questionnaires.

Elles sont destinées à BASE PLUS ou à ses sous-traitants et/ou ses prestataires pour des besoins de gestion et de traitements des demandes des utilisateurs.

Elles ne seront communiquées à des tiers que pour satisfaire aux obligations légales et réglementaires.

BASE PLUS peut utiliser les coordonnées afin d’envoyer aux utilisateurs ses newsletters et ou des offres adaptées à leur besoins. L’utilisateur peut refuser cette communication simplement en cochant la case prévue à cet effet dans le formulaire de contact ou de leur réception en cliquant sur le lien de désinscription présent sur chaque newsletter. Les données sont collectées dans le cadre de ce traitement pour la finalité suivante : la Gestion des demandes formulées via le formulaire de contact du site, afin de répondre à vos questions et de vous tenir informés de nos actualités si vous le souhaitez .Vos données sont conservées le temps nécessaire à nos échanges et communications et à l’historisation indispensable à notre activité.

1.2. Depuis sa création BASE PLUS applique conformément aux préconisations de la CNIL, la législation en vigueur, tant au niveau du respect des droits des utilisateurs que pour la sécurité de leurs données.

Pour traiter au mieux vos données et répondre à vos questions BASE PLUS a nommé un Délégué à la protection des données (DPO) en la personne de Fabienne Buchheit dont les coordonnées sont précisées ci-dessous.

Conformément à la législation en vigueur et plus spécifiquement le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD »), applicable à compter du 25 mai 2018 les personnes concernées disposent d’un droit d’accès, de rectification, de suppression, de directives sur leurs données et d’opposition pour motif légitime, que vous pouvez exercer en adressant votre demande par courrier postal avec une copie de pièce d’identité à l’adresse suivante : BASE PLUS – DPO – 13 RUE Jacobi Netter – 67200 Strasbourg ou par email à l’adresse suivante : dpo@base-plus.fr

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.

2 Les Données à caractère personnel traitées par BASE PLUS dans le cadre de son activité en tant que sous-traitant

Dans le cadre de son activité, BASE PLUS s’engage à respecter les dispositions de la loi n°78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés, ainsi que du Règlement 679/2016 du 27 avril 2016 relatif à la protection des données personnelles.

BASE PLUS s’engage à prendre les mesures nécessaires pour assurer la sécurité et la confidentialité des données à caractère personnel qui lui sont confiées. BASE PLUS ne traite les données à caractère personnel que sur instruction et pour le compte de ses clients.

L’origine des données traitées

BASE PLUS ne collecte pas de données auprès des personnes physiques. Ce sont ses clients et leurs partenaires, propriétaires de fichiers, qui collectent les données auprès des personnes et qui ensuite transmettent leur base de données à BASE PLUS en tant que sous-traitant pour effectuer les traitements demandés.

L’utilisation des Données traitées

BASE PLUS aide ses clients à construire et à optimiser leurs campagnes marketing, fidélisation, relation clients, de communication, études et sondages au moyen de traitements et d’analyses statistiques dans le but de :

* Sélectionner les prospects pour une campagne marketing et/ ou communication

* Permettre à nos clients de mieux connaître et donc fidéliser ses propres clients.

* Permettre la réalisation de sondages et d’études pertinents.

Différents canaux peuvent être utilisés pour contacter les personnes : par courrier postal, par téléphone, par email, par sms. BASE PLUS effectue ses prestations en tenant compte de la spécificité de chaque canal.

Des opérations permettant la personnalisation de la communication peuvent être réalisées selon les demandes des clients. Pour effectuer ces traitements, BASE PLUS agit exclusivement sur instructions de ses clients et pour leur compte.

BASE PLUS n’entre jamais en contact avec les personnes pour son compte propre.

Une fois les opérations effectuées par BASE PLUS, les données sont soit traitées par BASE PLUS pour le compte de ses clients, soit transférées à des prestataires désignées par le Client, soit transmises au client.

3 Protection des données

Les données sont stockées dans notre propre Data Center en France situé au siège de BASE PLUS. Notre infrastructure est infogérée par nos administrateurs qui maîtrisent la totalité des conditions de sécurité assurant une totale maîtrise des données qui nous sont confiées.

L’ensemble du personnel BASE PLUS ayant accès aux données est sensibilisé à la sécurité des données personnelles et plus globalement à la sécurité informatique.

BASE PLUS dispose également d’une Charte d’une charte informatique (annexé au règlement intérieur) informant le personnel des usages licites et illicites.

Tous nos transferts de données se font via des protocoles sécurisés de type HTTPS, SFTP ou CFT. Ces protocoles garantissent un cryptage des données et pour CFT, une compression supplémentaire.

En cas de violation de données une procédure a été mise en place permettant d’avertir nos Partenaires au plus vite et de documenter les éléments nécessaires à une information de l’autorité de contrôle si nécessaire.

Dans les contrats avec ses clients les mesures de sécurité sont détaillées et BASE PLUS s’engage à faire respecter ces mêmes obligations par tout sous-traitant ultérieur dont la collaboration a été acceptée par les clients.

Les données transmises par nos clients et leurs partenaires et/ou fournisseurs de données sont détruites dans les délais demandés par les clients.