Contrat de traitement de données personnelles My Network
Last updated: July 23, 2026
Le présent contrat de traitement de données personnelles (ci-après le « DPA »), fait partie intégrante des (« CGU »): 📄 Conditions générales d’utilisation (Marques).
1. DEFINITIONS
Les termes “Données Personnelles”, « Responsable de Traitement », « Sous-Traitant », « Personne Concernée », « Violation de Données Personnelles » et « Traiter/Traitement » ont la même signification que celle décrite dans le règlement n°2016/679, ci-après le “RGPD”, et doivent être interprétés en conséquence.
« Sous-Traitant Ultérieur » : désigne toute personne morale désignée par ANKORSTORE afin de Traiter les Données CRM pour son Compte
“Données CRM” désigne les Données Personnelles chargées par la Marque en qualité de Responsable de Traitement dans l’outil MyNetwork, ou collectées pour le compte de la Marque via les fonctionnalités de MyNetwork, notamment au moyen d’un QR code, d’un lien ou d’un formulaire généré depuis le Compte de la Marque, d’un widget, d’un lien de redirection ou de tout autre outil mis à disposition par Ankorstore permettant de rediriger une Personne Concernée depuis un environnement de la Marque vers la boutique Ankorstore de la Marque, ainsi que toutes les autres Données Personnelles des Personnes Concernées qui découlent de l’utilisation du CRM. Ankorstore traite les Données CRM en qualité de Sous-traitant. sous réserve des Traitements qu’Ankorstore réalise en qualité de Responsable de Traitement indépendant, notamment pour le fonctionnement de la Plateforme, la gestion des Comptes Ankorstore, le rattachement d’un Commerçant à une Marque, et la mise à disposition d’informations issues du Compte Ankorstore conformément aux CGU et à la politique de confidentialité d’Ankorstore.
“Données Plateforme” désigne les Données Personnelles relatives à un Commerçant ou à un utilisateur professionnel issues de son Compte Ankorstore ou de son utilisation de la Plateforme, telles que notamment les informations d’identification du Compte, le nom du magasin, les coordonnées professionnelles, l’adresse professionnelle ou de livraison, les informations relatives aux Services souscrits, aux abonnements, aux interactions avec les Produits de la Marque, aux paniers, listes d’envies, Commandes ou autres activités réalisées sur la Plateforme, ainsi que les données de provenance, d’attribution ou d’interaction permettant d’identifier qu’une Personne Concernée a accédé à la Plateforme ou à la boutique Ankorstore de la Marque depuis un QR code, un lien, un widget, le site internet de la Marque ou tout autre canal de redirection associé à la Marque. Les Données Plateforme sont traitées par Ankorstore en qualité de Responsable de Traitement indépendant, conformément à sa politique de confidentialité, sauf lorsqu’elles sont ensuite utilisées par la Marque pour ses propres finalités dans MyNetwork.
Pour les besoins du DPA, les termes utilisés en majuscules qui ne sont pas définis aux présentes auront le sens qui leur est attribué dans les CGU:📄 General Terms of Use (Brands)
2. OBJET
Le DPA a pour objet de définir les conditions dans lesquelles ANKORSTORE, en qualité de Sous-Traitant, s’engage à effectuer pour le compte de la Marque, agissant en qualité de Responsable de Traitement, les opérations de Traitement des Données CRM définies ci-après. Le DPA ne régit que les Traitements réalisés par Ankorstore en qualité de Sous-Traitant pour le compte de la Marque sur les Données CRM. Il ne régit pas les Traitements réalisés par Ankorstore en qualité de Responsable de Traitement indépendant, notamment les Traitements relatifs à la création, la gestion et l’utilisation d’un Compte Ankorstore, au rapprochement entre un contact figurant dans MyNetwork et un Compte Ankorstore existant ou nouvellement créé, ainsi qu’à la mise à disposition de Données Plateforme à la Marque dans les conditions prévues par les CGU et la politique de confidentialité d’Ankorstore.
Dans le cadre de leurs relations contractuelles, les Parties s’engagent à respecter la règlementation applicable, en ce compris le RGPD.
3. DESCRIPTION DU TRAITEMENT FAISANT L’OBJET DE LA SOUS-TRAITANCE
Ankorstore met à disposition de la Marque le CRM My Network conformément aux CGU. L’utilisation du CRM implique la transmission par la Marque de Données CRM à Ankorstore, ainsi que, le cas échéant, la collecte de Données CRM pour le compte de la Marque au moyen de fonctionnalités mises à disposition par Ankorstore, telles que la génération d’un QR code, d’un lien ou d’un formulaire de collecte de contacts. Les Données CRM sont Traitées par la Marque en qualité de Responsable de Traitement, Ankorstore Traite ces données qualité de Sous-traitant sur instructions de la Marque.
La Marque détermine les finalités et les moyens essentiels du Traitement des Données CRM, notamment les contacts qu’elle souhaite collecter ou importer, les informations qu’elle demande aux Personnes Concernées, l’utilisation commerciale qu’elle fait de ces données, les campagnes de communication qu’elle décide d’envoyer et les durées de conservation applicables, sous réserve des paramètres techniques proposés par MyNetwork.
4. OBLIGATIONS DE LA MARQUE EN QUALITÉ DE RESPONSABLE DE TRAITEMENT
La Marque reconnaît et accepte qu’elle agit en qualité de Responsable de Traitement à l’égard des Données CRM, y compris lorsque ces Données CRM sont collectées au moyen d’un QR code, d’un lien ou d’un formulaire généré depuis MyNetwork.
À ce titre, la Marque s’engage à :
disposer d’une base légale appropriée pour collecter, importer, utiliser et conserver les Données CRM dans MyNetwork ;
fournir aux Personnes Concernées, préalablement ou au moment de la collecte de leurs Données CRM, les informations requises par la règlementation applicable, notamment l’identité du Responsable de Traitement, les finalités du Traitement, les bases légales applicables, les destinataires ou catégories de destinataires, les durées de conservation, les droits des Personnes Concernées et les modalités d’exercice de ces droits ;
informer clairement les Personnes Concernées que leurs Données CRM peuvent être ajoutées au réseau MyNetwork de la Marque et utilisées par la Marque pour gérer sa relation commerciale avec elles ;
s’assurer que les Données CRM collectées sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies ;
respecter les règles applicables en matière de prospection commerciale, notamment électronique, y compris, lorsque requis, le recueil d’un consentement valable des Personnes Concernées avant l’envoi de communications promotionnelles ;
Lorsque la Marque intègre sur son site internet ou tout autre environnement qu’elle contrôle un widget, un lien de redirection ou tout autre outil technique permettant de rediriger une Personne Concernée vers Ankorstore ou d’identifier sa provenance, fournir les informations requises aux Personnes Concernées et recueillir, lorsque nécessaire, leur consentement préalable conformément à la règlementation applicable, notamment en matière de cookies, traceurs et communications électroniques ;
ne pas utiliser MyNetwork pour envoyer des communications illicites, trompeuses, non sollicitées ou contraires aux droits des Personnes Concernées ;
traiter les demandes d’exercice de droits des Personnes Concernées relatives aux Données CRM, sans préjudice de l’assistance pouvant être fournie par Ankorstore conformément au présent DPA ;
définir et respecter les durées de conservation applicables aux Données CRM, sous réserve des fonctionnalités et contraintes techniques de MyNetwork ;
garantir à Ankorstore que les Données CRM transmises, importées ou collectées via MyNetwork ont été obtenues conformément à la règlementation applicable.
5. COLLECTE DE CONTACTS ET REDIRECTION VIA QR CODE, LIEN, FORMULAIRE, WIDGET OU OUTIL DE REDIRECTION MYNETWORK
Lorsque la Marque utilise une fonctionnalité permettant de générer un QR code, un lien ou un formulaire de collecte de contacts, ou lorsqu’elle intègre sur son propre site internet ou tout autre environnement qu’elle contrôle un widget, un lien de redirection ou tout autre outil mis à disposition par Ankorstore permettant de rediriger une Personne Concernée vers la boutique Ankorstore de la Marque, les Données Personnelles renseignées par les Personnes Concernées sont collectées pour le compte de la Marque et intégrées dans MyNetwork en tant que Données CRM. Lorsque la fonctionnalité ne donne pas lieu à la saisie directe de Données Personnelles mais permet d’identifier la provenance d’une Personne Concernée ou de rattacher ultérieurement cette Personne Concernée à la Marque dans MyNetwork, les Traitements correspondants sont réalisés dans les conditions décrites à l’article 6 ci-dessous.
La Marque demeure Responsable de Traitement de ces Données CRM et de leur utilisation dans MyNetwork, notamment pour la gestion de sa relation commerciale avec les Personnes Concernées et l’envoi éventuel de communications via MyNetwork. Ankorstore intervient en qualité de Sous-Traitant pour la mise à disposition technique de la fonctionnalité, l’hébergement, l’intégration dans MyNetwork et, le cas échéant, l’envoi technique de communications pour le compte de la Marque.
La Marque est responsable du contexte dans lequel le QR code, le lien ou le formulaire est présenté aux Personnes Concernées, notamment lors de salons, évènements ou opérations commerciales, ainsi que du contexte dans lequel un widget, lien de redirection ou outil similaire est intégré ou présenté sur son propre site internet ou tout autre environnement qu’elle contrôle. Elle s’engage à ne pas présenter cette fonctionnalité d’une manière susceptible d’induire les Personnes Concernées en erreur sur l’identité du Responsable de Traitement, les finalités de la collecte, l’utilisation ultérieure de leurs Données CRM ou le rôle d’Ankorstore.
Aucun Compte Ankorstore n’est créé automatiquement lorsqu’une Personne Concernée ne dispose pas déjà d’un Compte Ankorstore. Dans ce cas, les Données CRM sont intégrées au MyNetwork de la Marque en tant que contact ou prospect de la Marque, uniquement lorsque la fonctionnalité utilisée implique la collecte ou la transmission de Données CRM à MyNetwork. Lorsque la Personne Concernée accède simplement à la boutique Ankorstore de la Marque via un widget, un lien de redirection ou un outil similaire sans disposer de Compte Ankorstore et sans renseigner de Données Personnelles, aucune fiche contact MyNetwork n’est créée du seul fait de ce clic.. Ankorstore ne contacte pas directement cette Personne Concernée du seul fait de son ajout au MyNetwork de la Marque, sauf si elle décide ultérieurement de créer un Compte Ankorstore ou d’interagir directement avec Ankorstore.
6. RAPPROCHEMENT AVEC UN COMPTE ANKORSTORE ET MISE À DISPOSITION DE DONNÉES PLATEFORME
Lorsqu’une Personne Concernée figurant dans le MyNetwork de la Marque dispose déjà d’un Compte Ankorstore, ou crée ultérieurement un Compte Ankorstore en utilisant une information permettant de l’identifier ou de le rattacher au contact figurant dans MyNetwork, ou lorsqu’une Personne Concernée disposant d’un Compte Ankorstore, ou créant ultérieurement un Compte Ankorstore, peut être identifiée comme provenant d’un QR code, d’un lien, d’un widget, du site internet de la Marque ou de tout autre canal de redirection associé à la Marque, Ankorstore peut rapprocher ce contact ou cette Personne Concernée du Compte Ankorstore correspondant et/ou du réseau MyNetwork de la Marque. Ce rapprochement peut permettre à la Marque d’accéder, dans MyNetwork, à certaines Données Plateforme associées au Commerçant, conformément aux CGU et à la politique de confidentialité d’Ankorstore.
Ce rapprochement peut notamment être réalisé au moyen d’informations renseignées par la Personne Concernée, de paramètres techniques de redirection, d’identifiants de provenance, de cookies ou autres traceurs, ou de tout autre mécanisme permettant d’établir que la Personne Concernée a accédé à la Plateforme ou à la boutique Ankorstore de la Marque depuis un canal associé à la Marque, dans le respect de la règlementation applicable. Lorsque des cookies ou autres traceurs sont utilisés sur le site internet de la Marque ou tout autre environnement qu’elle contrôle, la Marque demeure responsable de fournir les informations requises et de recueillir, lorsque nécessaire, le consentement des Personnes Concernées préalablement au dépôt ou à la lecture de ces cookies ou traceurs.
Les Données Plateforme susceptibles d’être rendues visibles à la Marque peuvent inclure, selon les informations disponibles et les fonctionnalités activées, le nom du magasin, la raison sociale ou le nom commercial, l’adresse professionnelle ou de livraison, les coordonnées professionnelles renseignées dans le Compte, les points de contact associés au Compte, les informations relatives au statut ou à l’éligibilité du Commerçant à certains Services Ankorstore, les abonnements souscrits, ainsi que certaines interactions du Commerçant avec les Produits de la Marque sur la Plateforme, notamment les ajouts au panier, les ajouts à une liste d’envies ou fonctionnalité similaire, et les Commandes réalisées auprès de la Marque.
Le numéro de téléphone associé au Compte Ankorstore du Commerçant n’est pas rendu visible à la Marque dans MyNetwork avant une première Commande auprès de cette Marque, sauf information contraire portée à la connaissance du Commerçant ou action spécifique de sa part.
Les Traitements consistant pour Ankorstore à gérer le Compte Ankorstore, à effectuer le rapprochement entre un contact MyNetwork et un Compte Ankorstore, et à déterminer les Données Plateforme rendues visibles à la Marque relèvent de la responsabilité d’Ankorstore en qualité de Responsable de Traitement indépendant. La Marque agit en qualité de Responsable de Traitement indépendant pour les Traitements qu’elle réalise ensuite sur les Données Plateforme auxquelles elle accède dans MyNetwork, notamment leur consultation, leur utilisation à des fins de gestion commerciale, de segmentation ou de communication.
La Marque s’engage à utiliser les Données Plateforme rendues visibles dans MyNetwork uniquement pour des finalités compatibles avec la relation commerciale avec le Commerçant, les CGU, la politique de confidentialité d’Ankorstore et la règlementation applicable. Elle s’interdit de tenter d’obtenir, déduire ou reconstituer des informations qui ne lui sont pas rendues accessibles par Ankorstore, notamment le numéro de téléphone du Commerçant avant première Commande lorsque celui-ci n’est pas visible dans MyNetwork.
7. COMMUNICATIONS ENVOYÉES VIA MYNETWORK
Lorsque la Marque utilise MyNetwork pour envoyer des communications aux Personnes Concernées, y compris à des contacts importés ou collectés via un QR code, un lien ou un formulaire, elle demeure Responsable de Traitement de l’envoi de ces communications, du choix des destinataires, du contenu des messages, de la base légale applicable et du respect des règles applicables en matière de prospection commerciale, notamment électronique.
La Marque reconnaît que certaines communications peuvent être techniquement envoyées via une adresse ou un domaine opéré par Ankorstore. Cette modalité technique ne modifie pas la qualité de Responsable de Traitement de la Marque pour les communications concernées. La Marque s’engage à s’assurer que ces communications permettent aux Personnes Concernées d’identifier clairement la Marque comme expéditeur ou annonceur de la communication, et de comprendre qu’Ankorstore intervient comme prestataire technique via MyNetwork.
La Marque s’engage à respecter et à faire respecter les demandes de désinscription, d’opposition ou toute préférence exprimée par les Personnes Concernées concernant les communications envoyées via MyNetwork.
8. OBLIGATIONS DU SOUS-TRAITANT VIS-À-VIS DU RESPONSABLE DE TRAITEMENT
En sa qualité de Sous-Traitant, ANKORSTORE s’engage à :
traiter les Données CRM exclusivement pour les finalités visées au présent DPA et conformément aux instructions de la Marque;
informer immédiatement la Marque, dès lors qu’ANKORSTORE considère qu’une instruction constitue une violation du RGPD ;
garantir la confidentialité des Données CRM traitées au nom de la Marque dans le cadre du DPA ;
veiller à ce que les personnes autorisées à traiter les Données CRM, qu’elles soient salariées ou préposées d’ANKORSTORE, s’engagent à respecter leur confidentialité et reçoivent la formation nécessaire;
prendre en compte, s’agissant de la Plateforme, les principes de protection des données dès la conception et de protection des données par défaut, en tenant compte de l’état des connaissances, des coûts de mise en œuvre et de la nature, la portée, le contexte et les finalités du Traitement des Données CRM, ainsi que des éventuels risques que le Traitement présente pour les Personnes Concernées ;
notifier à la Marquetoute Violation de Données Personnelles dans les meilleurs délais après en avoir pris connaissance. Cette notification est accompagnée de toute documentation utile à disposition d’Ankorstore, afin de permettre à la Marquede notifier, le cas échéant, la Violation de Données Personnelles à l’autorité de contrôle compétente et aux Personnes Concernées ;
mettre en œuvre les mesures de nature à assurer la confidentialité et la sécurité des Données CRM.
9. SOUS-TRAITANCE ULTÉRIEURE
La Marque consent de manière générale à ce qu’ANKORSTORE sous-traite tout ou partie du des Données CRM à des Sous-Traitants Ultérieurs. ANKORSTORE veillera à ce que les Sous-traitant Ultérieurs présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.
10. TRANSFERT HORS UNION EUROPÉENNE
Dans le cas où les Données CRM feraient l’objet d’un transfert en dehors de l’EEA, ANKORSTORE s’engage à s’assurer au préalable de ce que ce transfert satisfait à l’ensemble des exigences requises par la règlementation applicable.
11. DROIT D’INFORMATION DES PERSONNES CONCERNEES
Il appartient à la Marque de fournir toute information aux Personnes Concernées sur les conditions de sous-traitance des Données CRM conformément à la règlementation applicable.
En particulier, lorsque les Données CRM sont collectées au moyen d’un QR code, d’un lien ou d’un formulaire généré depuis MyNetwork, ou lorsqu’une Personne Concernée est redirigée vers la Plateforme ou la boutique Ankorstore de la Marque depuis un widget, un lien de redirection ou tout autre outil intégré sur le site internet de la Marque ou un environnement qu’elle contrôle, la Marque s’engage à fournir aux Personnes Concernées, au moment de la collecte, ou de la redirection, une information claire, complète et facilement accessible sur le Traitement de leurs Données CRM, y compris sur l’utilisation de MyNetwork, l’éventuel envoi de communications via MyNetwork, l’identité de la Marque en qualité de Responsable de Traitement, le rôle d’Ankorstore comme prestataire technique, et les modalités d’exercice de leurs droits, ainsi que, le cas échéant, sur les mécanismes permettant d’identifier la provenance de la Personne Concernée et son rattachement au réseau MyNetwork de la Marque.
Lorsque la collecte ou l’ajout d’une Personne Concernée au réseau de la Marque peut conduire à un rapprochement avec un Compte Ankorstore existant ou ultérieurement créé, la Marque s’engage à relayer les informations mises à disposition par Ankorstore sur ce rapprochement et sur la possibilité que certaines Données Plateforme soient rendues visibles à la Marque dans MyNetwork, dans les conditions prévues par les CGU et la politique de confidentialité d’Ankorstore.
Ankorstore peut mettre à disposition de la Marque des modèles de mentions d’information ou des informations relatives au fonctionnement technique de MyNetwork. La Marque demeure toutefois responsable de l’exactitude, de la complétude et de l’adaptation de ces informations à ses propres Traitements.
12. EXERCICE DES DROITS DES PERSONNES CONCERNEES
Lorsque les Personnes Concernées exercent auprès d’ANKORSTORE des éventuelles demandes d’exercice de leurs droits (droit d’accès, de rectification, d’effacement et d’opposition, droit à la limitation du Traitement, droit à la portabilité des Données Personnelles, droit de ne pas faire l’objet d’une décision individuelle automatisée (y compris le profilage), La Marque autorise expressément Ankorstore à traiter ces demandes en son nom et pour son compte pour la partie relevant de l’outil CRM MyNetwork (ex. suppression des Données, information des Personnes Concernées…). Ankorstore informera la Marque des demandes reçues et de la réponse qui y a été apportée dans les meilleurs délais.
Lorsque la demande porte également sur un Compte Ankorstore existant ou sur des Traitements réalisés par Ankorstore en qualité de Responsable de Traitement, Ankorstore pourra traiter cette partie de la demande en son propre nom et conformément à sa politique de confidentialité.
Lorsque la demande concerne l’origine de la collecte des Données CRM, la base légale retenue par la Marque, l’envoi de communications promotionnelles par la Marque, la suppression des Données CRM du réseau de la Marque, ou l’utilisation par la Marque des Données Plateforme rendues visibles dans MyNetwork, la Marque demeure responsable du traitement de cette demande, Ankorstore n’intervenant qu’en assistance technique dans les conditions du présent DPA.
ANKORSTORE fournira le cas échéant, toute assistance raisonnable qui serait requise par la Marque et rendue nécessaire dans le cadre de l’exercice de leurs droits par les Personnes Concernées.
13. ASSISTANCE A LA MARQUE
ANKORSTORE pourra fournir à la Marque toute assistance lui permettant de se conformer à ses obligations en qualité de Responsable de Traitement, notamment dans le cadre de la réalisation d’analyses d’impact relatives à la protection des Données ou dans le cadre d’analyses d’impact.
La Marque demeure responsable de la définition et du respect des durées de conservation applicables aux Données CRM pendant la durée d’utilisation de MyNetwork. Elle s’engage à supprimer ou faire supprimer les Données CRM qui ne seraient plus nécessaires aux finalités poursuivies ou dont la conservation ne serait plus licite.
La suppression de Données CRM dans MyNetwork n’affecte pas les Données Personnelles éventuellement traitées par Ankorstore en qualité de Responsable de Traitement au titre d’un Compte Ankorstore existant, lesquelles restent régies par la politique de confidentialité d’Ankorstore.
14. SORT DES DONNEES CRM
A la cessation des CGU pour quelque cause que ce soit, ANKORSTORE supprimera et détruira toutes copies existantes des Données CRM, sous réserve de toute éventuelle obligation légale de conservation pesant sur ANKORSTORE.
15. MODIFICATION DU DPA
ANKORSTORE se réserve le droit de modifier le DPA à tout moment. La version applicable est celle publiée sur la Plateforme.
ANNEXE 1 : DESCRIPTION DU TRAITEMENT DE DONNÉES PERSONNELLES
1. ANKORSTORE est autorisée à Traiter les Données CRM pour le compte du Distributeur, en sa qualité de Sous-Traitant pour :
Fournir l’outil de CRM « My Network » dans les conditions définies par les CGU.
Permettre à la Marque de collecter des contacts professionnels via MyNetwork, notamment au moyen d’un QR code, d’un lien ou d’un formulaire généré depuis son Compte ;
Intégrer automatiquement les Données CRM ainsi collectées dans le MyNetwork de la Marque ;
Permettre à la Marque d’envoyer, via MyNetwork, des communications aux contacts figurant dans son réseau, sous sa responsabilité.
Permettre à la Marque de rediriger des Personnes Concernées vers sa boutique Ankorstore via un widget, un lien de redirection ou tout autre outil intégré sur son propre site internet ou un environnement qu’elle contrôle ;
Permettre, lorsque les conditions sont réunies, le rattachement d’une Personne Concernée au réseau MyNetwork de la Marque à la suite d’une redirection depuis un canal associé à cette Marque.
2. La nature des opérations de Traitement réalisées sur les Données CRM est :
Collecte ;
Enregistrement ;
Conservation ;
Consultation ;
Utilisation ;
Stockage.
Import, intégration et rattachement des Données CRM au réseau de la Marque ;
Envoi technique de communications pour le compte de la Marque ;
Gestion des désinscriptions, préférences ou demandes relatives aux communications envoyées via MyNetwork, selon les fonctionnalités disponibles.
Collecte et traitement de données de provenance, d’attribution ou de redirection ;
Rapprochement entre une redirection provenant d’un canal associé à la Marque et un Compte Ankorstore existant ou nouvellement créé.
3. La ou les finalité(s) du traitement sont :
La mise à disposition de l’outil CRM ;
La collecte de contacts professionnels pour le compte de la Marque via les fonctionnalités MyNetwork, notamment QR code, lien ou formulaire ;
L’intégration et la gestion de ces contacts dans le réseau MyNetwork de la Marque ;
L’utilisation des fonctionnalités permises par le CRM, à savoir notamment l’envoi de communications promotionnelles par la Marque à destination des Personnes Concernées en assurant leur ciblage et le suivi de ces envois;
La détermination de la qualité du Commerçant (Historique ou Amené) ;
Le suivi des interactions des Personnes Concernées avec les communications envoyées via MyNetwork, lorsque cette fonctionnalité est disponible.
4. Le type de Données Personnelles traitées est (selon les informations renseignées par la Marquepour chaque Personne Concernée) :
Prénom
Nom
Adresse mail professionnelle
N° de téléphone professionel
D’autres données susceptibles de ne pas être des Données Personnelles seront également traitées par ANKORSTORE (ex. nom et adresse de la société/boutique, n° SIRET/SIREN)
Données relatives à l’appartenance de la Personne Concernée au réseau de la Marque, à son statut dans MyNetwork et aux interactions avec les communications envoyées via MyNetwork ;
Données de provenance, d’attribution ou de redirection, telles que l’origine de la redirection, l’identifiant de campagne ou de lien, la date et l’heure de redirection, et, le cas échéant, les informations techniques nécessaires au rattachement à la Marque concernée.
Lorsque la Personne Concernée dispose déjà d’un Compte Ankorstore ou crée ultérieurement un Compte Ankorstore, certaines Données Plateforme peuvent être rendues visibles à la Marque dans MyNetwork conformément aux CGU et à la politique de confidentialité d’Ankorstore. Ces Données Plateforme peuvent inclure, selon les informations disponibles et les fonctionnalités activées, le nom du magasin, la raison sociale ou le nom commercial, l’adresse professionnelle ou de livraison, les coordonnées professionnelles renseignées dans le Compte, les points de contact associés au Compte, les informations relatives au statut ou à l’éligibilité du Commerçant à certains Services Ankorstore, les abonnements souscrits, ainsi que certaines interactions du Commerçant avec les Produits de la Marque sur la Plateforme, notamment les ajouts au panier, les ajouts à une liste d’envies ou fonctionnalité similaire, et les Commandes réalisées auprès de la Marque. Le numéro de téléphone associé au Compte Ankorstore du Commerçant n’est pas rendu visible à la Marque dans MyNetwork avant une première Commande auprès de cette Marque, sauf information contraire portée à la connaissance du Commerçant ou action spécifique de sa part.
5. Les catégories de Personnes Concernées sont :
Les Commerçants professionnels clients ou prospects de la Marque ;
Les représentants, salariés, préposés ou interlocuteurs professionnels de ces Commerçants ;
Les visiteurs professionnels de salons, évènements ou opérations commerciales ayant communiqué leurs coordonnées à la Marque via MyNetwork.
Les visiteurs professionnels du site internet de la Marque ou d’un environnement contrôlé par la Marque redirigés vers la Plateforme ou la boutique Ankorstore de la Marque.
6. La durée du Traitement correspond à la durée des CGU, sous réserve des durées de conservation définies par la Marque en qualité de Responsable de Traitement et des fonctionnalités de suppression ou de désinscription disponibles dans MyNetwork.
ANNEXE 2 : MESURES DE SÉCURITÉ TECHNIQUES ET ORGANISATIONNELLES
ANKORSTORE s’engage à mettre en œuvre les mesures de sécurité suivantes :
Mesures de sécurité internes :
Accès aux locaux sécurisés par badge
Accès au matériel informatique sécurisé par lecteur de données biométriques
Accès aux systèmes informatiques sécurisé par gestionnaire de mot de passe (SSO 2FA)
Politique d’habilitation d’accès et politique de mot de passe
Équipe interne entièrement dédiée à la protection de la sécurité informatique
Sensibilisation et formation continue obligatoire de l’ensemble des salariés à la sécurité et à la protection des données
Audit régulier des systèmes d’information et de nos politiques de sécurité
Tests de vulnérabilité des systèmes d’information et mises à jour régulières
Plan de reprise d’activité
Serveurs de secours (redondance)
100% HTTPS
Cryptage des données en transit (256 bit)
Transit des paiements par PSP conforme à la DSP2
Mesures de sécurité additionnelles mises en place par les sous-traitants :