Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »), vos données personnelles peuvent être traitées par Bigbrains Yazılım Teknolojileri Ltd. Şti., en qualité de responsable du traitement, dans le cadre décrit ci-dessous. Le présent avis d'information a pour objet d'informer les personnes concernées des activités de traitement de données personnelles réalisées dans le cadre de la plateforme de gestion des commentaires sur les réseaux sociaux Commento.

1. Responsable du Traitement

Le responsable du traitement au sens du RGPD est :

  • Raison sociale : Bigbrains Yazılım Teknolojileri Ltd. Şti.
  • Adresse : Çankaya / Ankara, Turquie
  • Produit / service : Commento – plateforme de gestion et d'analyse des commentaires sur les réseaux sociaux

Les coordonnées actuelles du responsable du traitement sont disponibles via les canaux de contact présents sur notre site web. L'adresse e-mail ci-dessous est spécifiquement dédiée aux demandes dans le cadre du RGPD.

2. Données Personnelles Traitées

Dans le cadre de la fourniture de Commento et de l'exécution de la relation contractuelle, les catégories de données personnelles suivantes peuvent être traitées selon la nature du service :

  • Données d'identité : nom, prénom, titre (le cas échéant)
  • Données de contact : adresse e-mail, numéro de téléphone, adresse (si fournis dans le cadre de demandes ou de processus de facturation)
  • Données de comptes de réseaux sociaux : identifiants de comptes des plateformes connectées (par exemple Instagram, Facebook, YouTube), nom de profil, identifiants techniques nécessaires à l'autorisation et à l'intégration
  • Données de commentaires : textes de commentaires transférés vers Commento ou gérés via Commento depuis les plateformes, noms d'utilisateur des expéditeurs et autres contenus et métadonnées visibles dans la mesure autorisée par les plateformes
  • Données d'utilisation : sessions sur la plateforme, journaux de transactions, utilisation des fonctionnalités, journaux d'erreurs et de performance
  • Données de sécurité des transactions : adresse IP, informations sur l'appareil et le navigateur, horodatage, enregistrements pour la sécurité et la prévention des abus

Le périmètre des données traitées peut varier en fonction des modules utilisés, des intégrations et du contenu du service contractuel. Les données personnelles de catégorie spéciale ne sont traitées qu'en cas de consentement explicite ou de réalisation d'autres conditions prévues par la loi, et uniquement dans la limite de la finalité concernée.

3. Finalités du Traitement des Données Personnelles

Vos données personnelles peuvent être traitées de manière limitée et proportionnée aux finalités suivantes :

  • Fourniture de la plateforme Commento, création de compte et authentification
  • Conclusion et exécution du contrat, facturation et gestion de la relation client
  • Connexion sécurisée des comptes de réseaux sociaux, collecte, modération, analyse et reporting des commentaires
  • Support technique, notifications, sécurité et prévention de la fraude
  • Amélioration de la qualité du service, analyses statistiques et (sur la base du consentement explicite ou de l'intérêt légitime) développement produit
  • Respect des obligations légales, réponse aux demandes des autorités compétentes
  • Constitution de preuves dans le cadre de litiges juridiques et exercice des droits

4. Transferts de Données Personnelles

Vos données personnelles, dans la mesure nécessaire à la réalisation des finalités ci-dessus, peuvent être transférées :

  • Au sein de l'EEE : à nos partenaires commerciaux tels que les fournisseurs de serveurs, d'hébergement, d'e-mail, de paiement ou de support ; conformément au RGPD et avec les mesures de sécurité nécessaires.
  • En dehors de l'EEE : lorsque l'infrastructure ou les prestataires de services sont situés en dehors de l'EEE, le transfert est effectué dans le cadre des conditions prévues par le RGPD (décision d'adéquation de la Commission, clauses contractuelles types ou consentement explicite). La personne concernée est informée en conséquence pour tout transfert hors EEE.

Le transfert de données vers les plateformes de réseaux sociaux s'effectue dans le cadre des conditions d'API et d'utilisation des plateformes concernées, dans la mesure où il est nécessaire à l'exécution du service.

5. Méthode de Collecte et Base Juridique du Traitement

Vos données personnelles peuvent être collectées par voie automatique ou semi-automatique via le site web, l'application mobile (le cas échéant), les processus contractuels, les canaux de support, les cookies et technologies similaires.

Les bases juridiques du traitement comprennent notamment :

  • Consentement (RGPD art. 6(1)(a)) : pour les traitements nécessitant le consentement ou laissés au choix de la personne
  • Exécution du contrat (RGPD art. 6(1)(b)) : traitements nécessaires à la fourniture du service et à l'exercice des droits des parties
  • Obligation légale (RGPD art. 6(1)(c)) : pour permettre au responsable du traitement de remplir ses obligations légales
  • Intérêt légitime (RGPD art. 6(1)(f)) : traitements proportionnés et soumis à un test de mise en balance pour des finalités telles que la sécurité, la prévention de la fraude et l'amélioration du service, sans porter atteinte aux droits et libertés fondamentaux de la personne concernée

La base juridique est évaluée individuellement selon la nature de l'activité de traitement ; des informations complémentaires peuvent être fournies à la personne concernée si nécessaire.

6. Droits de la Personne Concernée (RGPD Articles 15 à 22)

Conformément au RGPD, en tant que personne concernée, vous disposez des droits suivants :

  • Droit d'accès à vos données personnelles (art. 15)
  • Droit de rectification des données inexactes ou incomplètes (art. 16)
  • Droit à l'effacement (« droit à l'oubli ») (art. 17)
  • Droit à la limitation du traitement (art. 18)
  • Droit à la portabilité des données (art. 20)
  • Droit d'opposition au traitement (art. 21)
  • Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22)
  • Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement
  • Droit d'introduire une réclamation auprès d'une autorité de contrôle

7. Modalités de Demande

Pour exercer les droits mentionnés ci-dessus, vous pouvez adresser vos demandes, accompagnées des informations et documents permettant de vérifier votre identité, à rgpd@commento.co. Vos demandes seront traitées dans les plus brefs délais et au plus tard dans un délai d'un mois conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, auquel cas vous serez informé dans le mois suivant la réception de la demande. En cas de refus de votre demande, de réponse jugée insuffisante ou d'absence de réponse dans les délais, vous conservez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Le présent avis d'information peut être mis à jour en fonction des évolutions législatives ou des processus métier. La version en vigueur entre en application à sa date de publication sur notre site web.