Charte de confidentialité de l’extension

Mes informations personnelles

Nous nous engageons à protéger vos informations personnelles, à être transparent sur les données que nous détenons et à vous donner le contrôle sur la façon dont nous les utilisons. L’objectif de notre politique de confidentialité est de :

  • vous expliquer clairement et simplement comment nous utilisons les informations que nous collectons lorsque vous utilisez nos services ;
  • vous détailler les options que nous vous proposons afin de contrôler l’usage de vos données, les droits que vous détenez sur celles-ci et la façon de les exercer.

Qui est le responsable du traitement des données me concernant ? Quels services sont concernés ?

​iGraal est le responsable du traitement de vos données (Inscrite au RSC de Nanterre sous le numéro 488 398 579)
Siège social : 50 rue Taitbout 75009 Paris
La présente politique de protection des données personnelles s’applique à l’extension de navigateur iGraal.

Quelles données me concernant collectez-vous ? Par quels moyens ?

  1. Vous nous fournissez certaines informations personnelles vous concernant, par vous-même lors de votre inscription

    • Lors de votre inscription à notre service par email
      • Des données obligatoires : Civilité, nom, prénom, Adresse mail
      • Des données facultatives : date de naissance, centres d’intérêts, adresse postale, numéro de téléphone mobile
    • Lors de votre inscription à notre service par le biais d’un compte social (Facebook, Google ou Apple)
      • Des données publiques nous sont automatiquement transférées : votre nom, votre prénom, votre adresse email et votre civilité tels que déclarés sur le réseau social concerné.
    • Lors de votre inscription à certains services présents sur iGraal
      • Lors de votre inscription à certains des services présents sur iGraal (notamment dans le cadre de votre participation à l’un de nos jeux-concours) des informations supplémentaires vous concernant pourront vous être demandées à condition qu'elles soient nécessaires, adéquates, proportionnées et légitimes au regard de l’objectif poursuivi. Vous serez systématiquement informés de cet objectif, de la façon dont nous utiliserons vos informations, du caractère obligatoire ou facultatif de notre demande et des éventuelles conséquences d’un défaut de réponse.
  2. Nous collectons certaines données automatiquement lors de vos interactions au sein de l’extension,

    • L’adresse Internet complète (URL) de chaque site que vous visitez
      • Notre extension vous alerte dès que vous surfez sur un site partenaire iGraal proposant du cashback. L’extension de navigateur détecte les boutiques en ligne de nos partenaires, permet d’accéder en un clic aux réductions des marchands et permet de créditer votre compte iGraal automatiquement. L’URL du site que vous visitez est donc collectée afin de détecter s’il s’agit d’un marchand partenaire et conservée uniquement sur votre navigateur : elle n’est pas envoyée à nos serveurs.
      • iGraal est susceptible d’envoyer cette URL sur ses serveurs de façon anonymisée uniquement à des fins de qualité de service en cas de désactivation du Cashback. Dans ce cas, un rapport est envoyé sur les serveurs d’iGraal recensant au maximum les 6 dernières URL visitées (celles-ci sont raccourcies et ne contiennent que le nom de domaine du site visité). Ledit rapport ne contient aucune donnée directement identifiante.
    • Des données issues de l'utilisation de cookies
      • Nous utilisons des cookies uniquement à usage statistiques et d’audience au sein de l’extension iGraal via le service Google Analytics. Vous pouvez vous opposer à cette utilisation directement dans les réglages de votre extension.
    • Des données collectées sans utilisation de cookies
      • Nous collectons des données non identifiantes au sein de l’extension pour assurer son fonctionnement comme la version du navigateur, l’appareil utilisée.
      • Nous utilisons également des traces informatiques non-nominatives appelées "fichiers logs" pour analyser les erreurs techniques et les problèmes rencontrés sur l’extension. Dans ce cadre nous pouvons être amené à collecter l’adresse IP de votre machine afin de protéger notre service d’attaque informatique ou de tentative de fraude.

Pour quelles raisons traitez-vous mes données ? Sur quels fondements ? Pendant combien de temps ?

  • 1. Traitements opérés sur le fondement légal de votre consentement
    Utilisation des cookies statistiques
    Durée : 13 mois maximum

    Nous utilisons des cookies pour réaliser des statistiques et mesurer l’audience de l’extension. Vous pouvez gérer votre consentement directement dans les réglages de l’extension.

  • 2. Traitements opérés sur le fondement légal du contrat
    Fourniture des produits et services
    Durée : vos informations personnelles d’inscription seront conservées pendant la durée d’usage du service ou jusqu’à ce que vous choisissiez de clôturer votre compte. Vos données seront conservées pour une durée de 1 an après cette période afin de respecter nos obligations légales.

    Certaines données sont nécessaires pour vous fournir le service auquel vous avez souscrit, notamment pour vous permettre de récupérer vos gains. Le fait de ne pas renseigner les champs obligatoires pourra impacter notre capacité à vous offrir nos services. Nous utilisons ces données afin de traiter et assurer le suivi administratif et gérer les modalités de récupération de vos gains.

  • 3. Traitements opérés sur le fondement légal de notre intérêt légitime
    Analyses statistiques
    Durée : 24 mois

    Pour rendre notre extension plus attractive pour vous mais également pour l'ensemble de nos utilisateurs. Pour cela, nous réalisons des statistiques d'audience globales et agrégées à partir des informations personnelles fournies à l'occasion de votre inscription à l’un de nos services et des informations collectées lors de votre utilisation de nos services. Dans ce cadre, nous ne réalisons aucune évaluation, aucune prédiction et ne tirons aucune conclusion concernant un individu en particulier, notamment concernant ses centres d’intérêts.

    Messages adressés sur la base de l’exception produits et services analogues
    Durée : jusqu’à opposition de votre part dans la section « mes abonnements» de votre compte utilisateur sur notre site ou via chaque lien de désinscription figurant dans chaque email qui vous est adressé

    En vous inscrivant à notre service et conformément à l’art. L34-5 du CPCE, nous pourrons vous adresser des messages d’information (newsletter, messages “push”) vous proposant exclusivement des produits et services analogues à ceux fournis sur son service par iGraal. Vous pouvez refuser de recevoir de telles communications en vous rendant dans la section « mes abonnements » de votre compte utilisateur immédiatement après votre inscription ou en cliquant sur le lien de désinscription figurant dans chaque email qui vous est adressé.

    Autres traitements réalisés sur la base de notre intérêt légitime
    Durée : pendant la stricte durée nécessaire à la finalité poursuivie / 3 ans pour gérer l’exercice de votre droit d’opposition / 1 an pour gérer l’exercice de votre droit d’accès et de rectification

    Pour prévenir et lutter contre la fraude, pour réaliser des enquêtes de satisfaction facultatives, pour vous permettre de nous contacter et de répondre à vos demandes, pour gérer l’exercice de votre droit d’opposition à recevoir nos communications directes. En particulier, dans le cadre de la lutte contre les fraudes, les informations relatives à vos transactions sur iGraal ainsi que des informations relatives au terminal sur lequel les transactions sont effectuées pourront être collectées aux seules fins de vérification de l'identité de l’utilisateur et de la validité des transactions. La détection de la fraude est systématiquement basée sur une intervention humaine et non fondée exclusivement sur un algorithme.

Etes-vous amené à transférer des données me concernant ? Pour quelles raisons ?

Dans le cadre de nos activités, nous avons recours aux prestations fournies par plusieurs sociétés spécialisées, sous-traitants ou co-responsables du traitement de vos données (services de mailing, de notifications push, de gestion de la relation clients, de gestion des accès et des identités clients, d’analyse d’audience, de paiement) dont la liste peut être communiquée aux personnes concernées sur demande adressée à privacy.igraal.fr@joingsg.com..

Dans ce cadre, nous nous assurons contractuellement de la conformité de l'utilisation de vos informations personnelles et des normes de sécurité utilisées par ces sociétés. Si elles utilisent des serveurs en dehors de l’Union Européenne, nous avons conclu avec elles des contrats spécifiques et des clauses contractuelles types établies par la Commission Européenne pour encadrer et sécuriser le transfert de vos données à ces prestataires.

Personnalisez-vous mon expérience ?

La personnalisation de votre expérience
Les informations renseignées dans votre profil et celles issues de vos interactions avec le service iGraal nous permettent d’en savoir un peu plus sur vous et de nous faire une idée des catégories d’offres susceptibles de vous intéresser. De cette manière, nous sommes en mesure de vous recommander des offres plus pertinentes au sein de l’extension.

Puis-je refuser que mes informations soient utilisées pour personnaliser mon expérience ? Comment ?
Vous pouvez à tout moment refuser que votre expérience soit personnalisée en vous rendant dans les réglages de votre extension (section “paramètres”) et en décochant la case “offre personnalisée”.

Ce paramétrage de vos préférences aura un effet sur votre compte utilisateur, quels que soient les supports/appareils via lesquels vous êtes connectés à votre compte utilisateur, notamment sur vos applications mobiles.

Quelles sont les mesures de sécurité mises œuvre afin de protéger mes données ?

Nous mettons en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité des traitements des informations personnelles vous concernant ainsi que leur confidentialité.

À ce titre, nous prenons toutes les précautions utiles, au regard de la nature de vos données et des risques présentés par le traitement, afin de préserver la sécurité de vos données et, notamment, d’empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement ou pseudonymisation de certaines données…).

Puis-je avoir des informations complémentaires ? Obtenir de l’aide ?

Vous pouvez contacter le délégué à la protection des données du Groupe M6 en toute confidentialité via cette adresse email : dpo-(@)-igraal.com. Vous disposez du droit de déposer une réclamation à la Commission Nationale Informatique et Libertés dans les conditions indiquées sur son site internet : https://www.cnil.fr/fr/agir


Exercer mes droits

Quel sont mes droits vis-à-vis de mes données ?

De manière générale, vous disposez d’un droit d’accès, de rectification, d’opposition pour motif légitime, de suppression et de portabilité de vos données. Vous bénéficiez également d’un droit de limitation du traitement réalisé sur vos données. Enfin, vous disposez du droit de définir des directives relatives au sort de vos données à caractère personnel après votre décès.

Comment exercer mes droits sur mes données ?

Je ne veux plus que des cookies ou autres traceurs soient utilisés au sein de l’extension
Il vous suffit de vous rendre dans vos “Paramètres” et de cliquer sur “Confidentialité” puis de décocher la case “J’autorise les cookies”.

Je ne veux plus que vous utilisez mes URL de navigation
Il vous suffit de vous rendre dans vos “Paramètres” et de cliquer sur “Confidentialité” puis de décocher la case “J’autorise l’accès aux URLs de navigation”.
Veuillez noter qu’un tel choix rendra inopérant la détection des marchands partenaires au cours de votre navigation.

Je ne veux plus que mes données personnelles fournies à l'inscription soit utilisées
Il vous suffit de faire une demande de fermeture de votre compte auprès du Service Client directement depuis notre site internet.

Je ne veux plus recevoir de newsletters ou de push
Vous pouvez refuser de recevoir telles ou telles communications en vous rendant dans la section « mes abonnements» de votre compte utilisateur. Dans le cas des newsletters par email vous pouvez également cliquer sur le lien de désinscription figurant dans chaque email qui vous est adressé.

Je veux exercer mes autres droits sur mes données
L’exercice de vos autres droits sur vos données nécessite la présentation d'une pièce d'identité par envoi d’un courrier électronique. Sans cette pièce, pour la protection de vos informations personnelles, il nous est impossible de vous les divulguer, de les modifier ou de les supprimer. Une pièce d'identité n'est pas requise pour l'usage de votre de droit d'opposition à recevoir des offres commerciales ou de la publicité.

Vous pouvez exercer vos droits par email, en précisant le droit que vous souhaitez précisément exercer dans l’objet de votre email : confidentialite@igraal.com ou en vous rendant dans la section “Service Client” directement depuis votre compte utilisateur. Une réponse vous sera alors adressée dans un délai de 1 mois suivant la réception de votre demande.