Politique de confidentialité et de cookies

La présente politique de confidentialité et de cookies (« Politique ») régit le traitement des données personnelles des utilisateurs (ci-après « vous », « utilisateur » ou « utilisateurs ») collectées, dans le cadre de l’utilisation du ou des sites Web (ci-après « le site Web (s) ») de Paint to Pledge (ci-après « P2P »), reflétant les préoccupations institutionnelles de P2P en matière de respect de la vie privée et de traitement des données personnelles dans ces contextes.

La fourniture de données personnelles dans le cadre de la navigation sur les sites implique la connaissance et l’acceptation expresse des conditions contenues dans la présente Politique.

P2P s’engage à traiter vos données personnelles avec sécurité, respect et confidentialité.

Cette politique décrit pourquoi le P2P collecte vos données personnelles, quelles informations sont mises à la disposition du P2P et des tiers lorsque vous visitez le site ou les pages Web officielles du P2P, comment le P2P utilise, stocke et protège ces informations. Vous trouverez également des informations sur la manière dont vous pouvez exercer vos droits en tant que personne concernée. Toutes les données personnelles divulguées au P2P ne seront pas utilisées d’autres manières que celles énoncées dans la présente politique.

  1. Quelles données personnelles collectons-nous et comment ?

1.1 Informations que vous nous donnez

L’accès et la navigation en général sur le(s) site(s) web n’impliquent pas nécessairement la fourniture de données personnelles. Tout Utilisateur peut naviguer librement sur le(s) site(s) et visualiser le contenu disponible sans avoir à s’inscrire.

Toutefois, l’utilisation de certaines fonctionnalités du ou des site(s) Internet nécessite la création d’un compte et/ou la fourniture d’un ensemble de données personnelles. Dans ces cas, il ne sera possible de profiter des initiatives, activités, fonctionnalités, produits et services en question que si vous fournissez les données personnelles demandées.

Normalement, nous obtenons des informations personnelles de votre part lorsque vous communiquez ou partagez des informations avec nous, vous abonnez à des newsletters ou à l’une de nos initiatives, activités ou services en ligne, vous inscrivez à un événement et/ou faites un don ; cependant, dans certains cas, vous pouvez vous abonner librement aux newsletters de P2P via le(s) site(s) Web en ne vous demandant que votre adresse e-mail.

En fonction de la finalité spécifique (voir section 2 ci-dessous), nous pouvons être amenés à vous demander de fournir, entre autres , tout ou partie des informations suivantes : vos nom, prénom, date de naissance, adresse e-mail et/ou postale, numéro de téléphone, société/ organisation, motivation pour postuler.

1.2 Informations que nous collectons automatiquement : cookies et web analytics

Nous collectons automatiquement des informations via le site Web P2P pour aider à administrer, protéger et améliorer nos services.

Ces informations peuvent inclure des informations concernant votre appareil, telles que votre adresse IP, votre système d’exploitation et l’activité de votre navigateur, l’emplacement de l’appareil accédant au site Web, les données de trafic (telles que les pages que vous avez visitées sur notre site Web, le temps passé sur le site Web , nombre de téléchargements depuis le site Web) et les interactions avec les plateformes de médias sociaux (telles que le partage d’éléments du site Web P2P vers des comptes de médias sociaux). Ces informations peuvent être collectées via l’utilisation de cookies et d’analyses.

P2P utilise ses propres cookies et ceux de tiers pour collecter et stocker des informations afin de pouvoir fournir un service plus personnalisé à la satisfaction des Utilisateurs, répondant à leurs attentes.

Les cookies sont de petits fichiers de données composés de lettres et de chiffres placés sur votre ordinateur ou vos appareils mobiles lorsque vous accédez au site Web P2P. Nous utilisons des cookies pour collecter des informations vous concernant dans la mesure nécessaire pour assurer la fonctionnalité et les performances de son site Web ainsi que dans le but de cibler son public et d’adapter le contenu proposé au public à la fois sur son site Web et ailleurs.

Les cookies peuvent être classés comme cookies de session ou cookies persistants. Les cookies de session expirent automatiquement lorsque vous fermez votre navigateur Internet. Les cookies persistants restent dans votre navigateur Internet jusqu’à leur date d’expiration ou jusqu’à leur suppression. Les dates d’expiration varient selon les cookies, certains expirent après quelques minutes, d’autres seulement après plusieurs années.

À des fins de marketing et de reciblage, nous pouvons utiliser divers pixels publicitaires, notamment les pixels Facebook et Twitter : ce sont des codes utilisés pour suivre les visiteurs du site Web. Ces données nous permettent de recibler ces utilisateurs avec des publicités à l’avenir sur d’autres plateformes (par exemple sur Facebook ou sur Twitter). Cela nous permet d’avoir plus d’informations sur notre public, d’envoyer des messages ciblés aux utilisateurs qui connaissent déjà le P2P et de suivre l’efficacité de nos efforts de publicité sociale.

Si vous ne souhaitez pas que des cookies ou des pixels soient installés sur votre ordinateur ou votre appareil mobile, vous pouvez configurer votre navigateur pour qu’il vous avertisse avant de recevoir un cookie, vous donnant ainsi la possibilité de décider de l’accepter ou non. Vous pouvez également paramétrer votre navigateur pour désactiver les cookies.

Sans préjudice des informations fournies sur l’utilisation des cookies par P2P, et, le cas échéant, avec l’accord de l’Utilisateur, P2P peut réaliser des enquêtes sporadiques pour mesurer la qualité des fonctionnalités du ou des sites Internet, et contrôler leurs qualités et leur niveau de la satisfaction de l’utilisateur avec le(s) site(s) Web.

Nous pouvons également utiliser des services d’analyse Web pour nous aider à identifier comment les gens utilisent notre site Web en traitant les informations mentionnées ci-dessus.

1.3 Liens vers des sites tiers

Notre site Web peut fournir des liens vers des sites Web tiers et des plates-formes de médias sociaux – tels que Facebook, Twitter, Instagram, YouTube et LinkedIn – qui recueilleront des données à votre sujet s’ils sont ouverts.

P2P ne régit pas le traitement des données personnelles par ces tiers, nous vous suggérons donc de vous référer aux politiques de confidentialité de ces sites Web si vous souhaitez avoir plus d’informations.

  1. Pourquoi collectons-nous vos données personnelles ?

Nous collectons et traitons vos données personnelles pour, entre autres , une ou plusieurs des finalités suivantes :

  • Pour vous permettre de nous contacter et/ou de recevoir des informations de notre part ; • Pour organiser ou promouvoir des événements et/ou des activités P2P ;
  • Pour vous permettre de vous inscrire en tant que participant à des événements que nous organisons ou organisons ou co-organisons ;
  • Pour traiter votre don à P2P ou toute question sur la façon dont vous pouvez soutenir P2P ; • Pour traiter votre demande d’emploi ;
  • Pour vous considérer pour de futurs postes vacants appropriés, si vous ne réussissez pas votre candidature initiale ;
  • Pour analyser les statistiques Web et les fichiers journaux, dans le but d’améliorer le fonctionnement de nos sites Web ;
  • Pour évaluer les performances de nos publicités et améliorer la pertinence des campagnes P2P et des messages marketing qui vous sont affichés après avoir quitté notre (nos) site(s) Web.

P2P collecte et traite également les données personnelles des Utilisateurs dans les conditions et pour les finalités suivantes :

  • Dans le cadre des procédures d’inscription sur le(s) site(s) internet ou de création de compte personnel sur le(s) site(s) internet, P2P collecte un ensemble de données personnelles, qui seront traitées à des fins de création et de gestion de votre compte personnel, en fonction de la relation il établit avec vous lors de la création dudit compte.

A cet effet, il vous est demandé de fournir des données personnelles, qui sont obligatoires, sous peine de ne pas pouvoir terminer le processus d’inscription, à savoir, nom, email et mot de passe. Pour compléter votre compte personnel, P2P peut collecter des données supplémentaires, qui peuvent être, selon le compte personnel créé, obligatoires ou facultatives (comme la date de naissance, le sexe, les coordonnées supplémentaires, la nationalité et l’adresse).

  • Le cas échéant, lors de la procédure d’achat de produits P2P (boutique en ligne), P2P traitera les données personnelles nécessaires à la gestion des achats, et des transactions correspondantes associées, que vous effectuez à partir des sites Web, sur la base de l’exécution du contrat d’achat et de vente conclu , et pour remplir les obligations légales applicables au P2P. Ces données personnelles se réfèrent essentiellement à votre nom, email, numéro de téléphone, numéro de TVA, adresse, ainsi que le montant de l’achat, le mode de paiement et les données associées, et les produits/services achetés.
  • Sur le service utilisateur, pour pouvoir répondre à vos demandes, P2P traitera vos données personnelles, à savoir vos coordonnées d’identification et de contact, ainsi que les données que vous partagez avec P2P dans le cadre de votre demande. Ces données seront

traitées sur la base de l’intérêt légitime de P2P à répondre aux questions/demandes que tout utilisateur soumet via les sites Web.

  • Lors de la publication d’activités P2P et avec votre consentement, P2P enverra des newsletters et/ou traitera les données personnelles de l’Utilisateur à des fins de profilage et d’envoi de communications promotionnelles, de divulgation d’événements et de campagnes, ainsi que d’articles promotionnels adaptés à vos intérêts et préférences liés à Initiatives, événements, produits et services P2P, par des moyens automatisés tels que la messagerie texte, le courrier électronique et le téléphone.

Votre profil sera créé en fonction de votre activité sur les sites Web de P2P et sur d’autres bases de données auxquelles P2P peut avoir accès, à des fins de publicité, d’envoi d’informations institutionnelles et de présentation de nouvelles initiatives, événements, produits et services.

En outre, P2P envoie des communications à ses contacts institutionnels dans le but de faire connaître son activité institutionnelle aux entités et personnes concernées, et d’envoyer des invitations, des communications institutionnelles et d’autres nouvelles pertinentes. Dans ce cadre, P2P traite les données personnelles suivantes : nom, email, téléphone, institution pour laquelle vous travaillez et poste occupé. Ces communications sont envoyées par P2P sur la base de son intérêt légitime à rester en contact et à faire connaître ses activités auprès de ses contacts institutionnels.

  • Par ailleurs, P2P peut collecter des images, des enregistrements sonores et vocaux des participants à des événements organisés ou co-organisés par P2P, et ces enregistrements peuvent contenir des données personnelles et être rendus publics par P2P par tout moyen technique de diffusion, de distribution ou de communication.

Vos données personnelles ne sont pas utilisées pour le profilage automatique ou la prise de décision.

  1. Qui traite vos données personnelles et avec qui sont-elles partagées ?

Responsable du traitement des données personnelles des utilisateurs – P2P est le responsable du traitement des données personnelles des utilisateurs et peut traiter ces données directement et/ou par l’intermédiaire d’entités sous-traitées à cet effet.

En interne, toutes les données personnelles collectées par P2P sont traitées uniquement par des membres du personnel ou des agents P2P désignés, pour une ou plusieurs des finalités spécifiques énumérées ci-dessus, et uniquement sur la base du strict besoin d’en connaître.

Selon la finalité pour laquelle nous traitons vos données personnelles, nous pouvons partager les informations nécessaires avec des tiers sélectionnés, tels que :

  • Les personnes que vous avez indiquées comme références dans votre candidature, si celle-ci intéresse P2P : votre nom, prénom et les détails de votre CV sur lesquels nous souhaitons avoir un retour ;
  • L’hôte d’un événement que nous organisons ou co-organisons : votre nom, prénom et entreprise/organisation ;
  • Des prestataires de services sélectionnés qui sont nécessaires pour traiter vos données aux fins susmentionnées ;
  • Les plateformes de médias sociaux, par exemple via des campagnes de reciblage sur Facebook. Nous ne louerons ni ne vendrons jamais vos informations personnelles.

En cas de partage de vos données avec des tiers, nous nous assurons dans la mesure du possible que le destinataire a fourni une preuve suffisante du respect des principes énoncés dans les présentes Règles P2P sur la Protection des Données Personnelles. Cela comprend des obligations contractuelles imposant une interdiction stricte d’utiliser ces données à des fins autres que celles spécifiées ci-dessus et garantissant un niveau de protection adéquat des données personnelles que nous partageons.

P2P pourra également transférer vos données à des entités sous-traitantes aux fins visées aux présentes, dans le cadre des contrats conclus avec elles conformément à la législation applicable.

De même, pour remplir des obligations légales, conclure les opérations effectuées via le site Web, ou sur la base du consentement que vous avez fourni à cette fin, P2P peut communiquer vos données à des tiers, que ceux-ci soient (i) d’autres entités dans l’univers du P2P, (ii) des partenaires, sponsors ou autres entités avec lesquels P2P établit des relations comparables, (iii) les institutions financières/de paiement ; (iv) les entités compétentes, aux termes de la loi.

  1. Combien de temps conservons-nous vos données ?

Nous ne conserverons vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris aux fins de satisfaire à toute exigence légale, comptable ou d’archivage.

Pour déterminer la période de conservation appropriée, nous prenons en compte la nature et la sensibilité de vos données personnelles, les risques potentiels de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données personnelles et les finalités pour lesquelles nous traitons vos données personnelles.

En particulier, les données personnelles nécessaires aux fins de l’inscription et de la gestion de votre Compte P2P seront conservées aussi longtemps que vous souhaitez le conserver.

Les autres données personnelles collectées via les sites Web seront conservées pendant le temps nécessaire à la réalisation de l’objectif pour lequel elles ont été collectées, conformément aux termes de la présente politique.

Les données personnelles traitées dans le cadre du traitement des candidatures spontanées seront conservées pendant une durée d’un an après dépôt.

Lorsque le traitement est effectué sur la base de votre consentement, les données seront conservées à cette fin jusqu’à ce que vous le retiriez.

Lorsque nous n’avons plus besoin de vos données personnelles, ou lorsque vous en faites la demande, elles seront effacées.

  1. Quelles mesures avons-nous en place pour protéger et sauvegarder vos informations ?

Nous prenons la protection de vos données personnelles très au sérieux et nous appliquons donc des mesures techniques et organisationnelles adéquates pour vous protéger contre la perte accidentelle et

l’accès, l’utilisation, la destruction ou la divulgation non autorisés des données. Voici quelques exemples de ces mesures :

  • Un nom d’utilisateur et un mot de passe P2P officiels sont nécessaires pour accéder à nos systèmes de technologie de l’information (TI)
  • L’authentification et l’autorisation pour les systèmes informatiques sont basées sur les rôles et les tâches • Notre centre de données est physiquement protégé
  • La sécurité du réseau est configurée pour empêcher les menaces externes d’accéder à notre infrastructure
  • Des clauses de confidentialité et de protection des données sont signées par les prestataires afin de garantir le respect de nos règles de sécurité et des présentes Règles P2P sur la Protection des Données Personnelles

Spécificités sur la sécurité :

  • P2P garantit des moyens techniques de confidentialité et de sécurité dans la transmission des données des Utilisateurs via Internet.
  • En outre, P2P déclare, à cette fin, disposer et maintenir en service tous les moyens techniques à sa disposition pour empêcher la perte, l’utilisation abusive, l’altération, l’accès non autorisé et l’appropriation abusive des données personnelles fournies ou transmises. Dans tous les cas, notez qu’en faisant circuler les données sur un réseau Internet ouvert, il n’est pas possible d’éliminer complètement le risque d’accès et d’utilisation non autorisés, l’Utilisateur doit donc mettre en œuvre des mesures de sécurité appropriées lors de la navigation sur les sites Web.
  • Lorsque des dons ou des paiements sont effectués via les serveurs du site Web, les informations envoyées seront cryptées et des mesures de sécurité supplémentaires, adaptées à l’état de l’art et aux bonnes pratiques du marché, seront appliquées.
  1. Quels sont vos droits concernant notre traitement de vos données personnelles ? 6.1 Informations et accès

Vous avez le droit de demander certaines informations sur les données personnelles que nous détenons à votre sujet. De plus, vous avez la possibilité de vérifier vos données personnelles et d’y accéder.

6.2 Correction

Vous avez également le droit de demander la correction de toute erreur ou inexactitude dans vos données personnelles à condition que nous soyons en mesure de vérifier votre identité. Veuillez noter que cela ne s’applique pas si votre demande de correction concerne une évaluation effectuée par notre personnel et que vous n’êtes pas en mesure de fournir une preuve suffisante de l’inexactitude de l’évaluation ou si les données respectives sont contenues dans un enregistrement conservé par nos archives.

6.3 Effacement

Vous avez le droit de demander que vos données personnelles soient entièrement supprimées de nos systèmes. Cependant, il peut y avoir certaines circonstances où nous sommes obligés ou légalement obligés de conserver vos données personnelles.

6.4 Objection

Vous avez le droit de vous opposer à tout moment au Traitement de vos Données Personnelles pour des motifs légitimes impérieux tenant à votre situation particulière. Toute objection de ce type sera acceptée si vos libertés et droits fondamentaux en question l’emportent sur nos intérêts légitimes, ou l’intérêt public, au Traitement.

Vous avez également le droit de retirer votre consentement (sans préjudice du fait que les traitements effectués jusqu’à cette date, sur la base d’un consentement préalablement donné, restent entièrement valide) et refuser de recevoir des informations futures sur le P2P par e-mail à l’adresse à toute heure. Veuillez communiquer votre souhait de vous désabonner à l’adresse e-mail fournie.

L’Utilisateur a également, dans les conditions prévues par la loi, le droit de demander la limitation de la le traitement ou la portabilité de leurs données, sous réserve des conditions légales applicables.

Les droits des utilisateurs mentionnés ci-dessus peuvent être exercés en utilisant les coordonnées fournies ci-dessous.

  1. Contactez-nous

Nous visons à toujours respecter les normes les plus élevées pour protéger votre vie privée. Veuillez nous contacter si vous avez besoin d’informations plus détaillées sur vos droits concernant les données personnelles que vous nous avez fournies, la manière dont nous les collectons et les utilisons, ou si vous souhaitez exercer l’un des droits énoncés ci-dessus.

Ainsi, si vous avez des questions relatives au traitement de vos données personnelles ou à l’exercice des droits qui vous sont conférés par la législation applicable et, notamment, mentionnés dans la présente Politique, vous pouvez utiliser les contacts suivants :

Courriel : contact@painttopledge.com

Sans préjudice de tout autre recours administratif ou judiciaire, l’Utilisateur est en droit d’introduire une réclamation auprès de la Commission Nationale de Protection des Données ou de toute autre autorité de contrôle compétente en vertu de la loi, si le traitement des données par P2P est considéré comme violant le régime légal en vigueur à partir de de temps en temps.

La loi et la juridiction portugaises s’appliqueront.

  1. Modifications des conditions de traitement des données personnelles

P2P peut modifier cette politique à tout moment. Ces modifications seront dûment publiées dans les pages du ou des sites Web.