Comment vos données peuvent-elles être utilisées sur la plateforme ?
Le fonctionnement de Talismania peut impliquer l’utilisation de certaines informations liées au compte, à la navigation ou aux services consultés. Ces données peuvent notamment être nécessaires pour permettre l’accès à certaines fonctionnalités, assurer le suivi d’un espace utilisateur ou contribuer à la sécurité technique de la plateforme.
Cette page présente les grands principes pouvant encadrer la collecte, l’utilisation et la protection des informations personnelles. Elle aborde également les cookies, la durée de conservation, l’intervention éventuelle de prestataires externes ainsi que les droits dont les utilisateurs peuvent disposer en matière de confidentialité.
Informations susceptibles d’être concernées par un traitement
Les catégories de données utilisées ne sont pas nécessairement identiques pour chaque visiteur. Elles dépendent des fonctions employées, des actions réalisées dans le compte et des informations transmises volontairement au cours de l’utilisation du service.
Parmi les éléments pouvant être concernés figurent l’adresse e-mail, les identifiants du profil, l’adresse IP, des informations relatives à l’appareil, certaines données de session et différents paramètres techniques associés à la navigation. Les informations envoyées dans un formulaire ou lors d’un échange avec l’assistance peuvent également entrer dans ce cadre.
Chaque collecte devrait correspondre à un objectif déterminé. Il peut s’agir, par exemple, de fournir une fonctionnalité, protéger un compte, maintenir le bon fonctionnement du site ou répondre à une demande formulée par l’utilisateur.
Pourquoi certaines informations peuvent-elles être nécessaires ?
Plusieurs finalités peuvent justifier le traitement de données dans le cadre du service. Certaines informations servent potentiellement à reconnaître un utilisateur, gérer son authentification, conserver une session active ou assurer le fonctionnement normal des différentes fonctions techniques.
D’autres traitements peuvent être associés à la sécurité, à l’assistance, à la résolution d’incidents ou à l’identification d’une activité inhabituelle. Des obligations légales ou réglementaires peuvent également nécessiter l’utilisation de certaines données dans des situations précises.
Le principe général consiste à limiter les informations utilisées à ce qui est pertinent pour la finalité concernée et à éviter leur exploitation dans un cadre sans rapport avec le service initialement fourni.
Choix de l’utilisateur et gestion du consentement
Tous les traitements ne reposent pas nécessairement sur la même base. Certaines fonctions facultatives peuvent demander un accord préalable, notamment lorsqu’elles concernent des cookies non indispensables, certaines communications ou des services qui ne sont pas nécessaires au fonctionnement principal du site.
Lorsqu’un traitement dépend du consentement, l’utilisateur peut normalement disposer d’un moyen de modifier ses préférences ou de retirer cet accord pour l’avenir. Ce retrait n’annule pas les opérations effectuées légalement avant la modification du choix.
Ces paramètres permettent ainsi de mieux distinguer les fonctions nécessaires de celles qui reposent sur une décision facultative de l’utilisateur.
Mesures pouvant contribuer à protéger les informations
La sécurité des données vise à réduire différents risques, notamment l’accès par une personne non autorisée, la perte d’informations, leur modification ou leur utilisation dans un contexte non prévu. Pour cela, des mesures techniques et organisationnelles peuvent être appliquées afin de limiter l’accès aux données aux seuls systèmes ou intervenants qui en ont besoin.
Selon l’architecture utilisée, ces dispositifs peuvent comprendre le chiffrement des communications, des restrictions d’accès, des journaux techniques, des mécanismes de sauvegarde ou des outils destinés à détecter certains événements de sécurité.
Aucune solution informatique ne permettant de supprimer totalement tous les risques, les protections doivent pouvoir évoluer avec les technologies employées, les vulnérabilités identifiées et les nouvelles menaces susceptibles d’apparaître.
Combien de temps les données peuvent-elles être conservées ?
Une même durée de conservation ne s’applique pas forcément à toutes les informations. La période dépend notamment de la catégorie de données, de la finalité initiale, des nécessités liées au fonctionnement du service et des éventuelles obligations juridiques ou de sécurité.
Lorsque leur utilisation n’est plus nécessaire, certaines informations peuvent être supprimées ou anonymisées. D’autres peuvent devoir être conservées plus longtemps lorsqu’une règle légale ou réglementaire impose un archivage pendant une période déterminée.
L’objectif reste d’éviter qu’une donnée permettant d’identifier un utilisateur soit conservée sans raison au-delà de la durée utile à son traitement.
Quels droits peuvent être exercés sur les données personnelles ?
Selon la réglementation applicable et la situation concernée, plusieurs droits peuvent être ouverts aux personnes dont les données sont traitées. Il peut notamment être possible d’obtenir des informations sur les données détenues, de demander la rectification d’un élément incorrect ou, lorsque les conditions le permettent, d’en solliciter la suppression.
D’autres possibilités peuvent inclure la limitation de certains traitements, l’opposition à certains usages, la portabilité des données ou le retrait d’un consentement donné précédemment. Lorsqu’une personne considère que ses droits ne sont pas respectés, elle peut également disposer de la possibilité de saisir l’autorité de contrôle compétente.
Avant de répondre à certaines demandes, une vérification d’identité peut être nécessaire. Cette précaution vise à éviter qu’une autre personne puisse consulter, modifier ou supprimer des informations qui ne lui appartiennent pas.
Quand des prestataires peuvent-ils intervenir ?
Le fonctionnement technique d’une plateforme peut nécessiter l’intervention de sociétés ou de partenaires spécialisés. Hébergement, maintenance, sécurité ou assistance technique font partie des domaines dans lesquels un prestataire externe peut être amené à participer au service.
Lorsqu’un tiers agit pour le compte du service, son accès devrait rester limité aux informations nécessaires à la tâche qui lui a été confiée. Il doit intervenir dans le cadre défini pour cette mission et respecter les obligations de confidentialité qui lui sont applicables.
Un partage de données ne devrait ainsi porter que sur ce qui est nécessaire pour répondre à un besoin opérationnel, technique, réglementaire ou de sécurité clairement identifié.
Cookies : fonctionnement, préférences et navigation
Lors d’une visite, des cookies ou d’autres technologies comparables peuvent être utilisés pour assurer certaines fonctions du site. Ils peuvent, par exemple, contribuer au maintien d’une session, à la mémorisation de préférences ou au fonctionnement de certains composants nécessaires à la navigation.
D’autres outils peuvent servir à mieux comprendre le fonctionnement général de la plateforme lorsque leur utilisation est prévue. Une distinction doit alors être faite entre les technologies indispensables au service et celles qui ne sont pas strictement nécessaires.
Lorsque l’utilisation de cookies facultatifs nécessite un consentement, leur activation doit dépendre du choix exprimé par l’utilisateur. Les préférences peuvent généralement être modifiées à l’aide des paramètres proposés sur le site ou directement depuis les options de confidentialité du navigateur.
Évolution de la politique de confidentialité
Les pratiques relatives aux données peuvent être ajustées lorsque les fonctionnalités du site, les technologies employées ou les obligations applicables évoluent. Le contenu de cette rubrique peut donc être révisé afin de continuer à refléter le fonctionnement du service.
Lorsqu’une modification importante nécessite une information particulière, celle-ci peut être communiquée à travers les moyens prévus sur Talismania. Consulter périodiquement cette page permet également de prendre connaissance des changements apportés à la gestion de la confidentialité.
Contacter l’assistance pour une question relative à la confidentialité
Une demande concernant les données personnelles, les paramètres de confidentialité ou l’exercice d’un droit peut être transmise à l’aide des moyens de contact disponibles dans l’espace utilisateur ou dans la rubrique « Confidentialité ». Fournir suffisamment de contexte permet généralement de mieux identifier la nature de la requête.
Selon le type de demande, des informations supplémentaires peuvent être sollicitées afin de retrouver le compte concerné et de confirmer l’identité du demandeur. Cette vérification contribue à fournir une réponse adaptée tout en évitant de divulguer les données appartenant à une autre personne.