Protection des données

POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

Eco-Compteur collecte vos données personnelles à des fins prédéterminées et légitimes 

Eco-Compteur, responsable des traitements de données personnelles opéré sur le site, recueille des informations vous concernant lors de votre navigation sur notre site internet. Le caractère obligatoire ou facultatif des données est précisé sur les formulaires de collecte d’information.

Les données personnelles collectées nous permettent d’effectuer les opérations relatives à :

• la gestion des clients ;
• la prospection ;
• l’élaboration de statistiques commerciales ;
• la gestion des demandes de droit d’accès, de rectification et d’opposition ;
• la gestion des impayés et du contentieux ;
• la gestion des avis.

La base légale de ces traitements de données est l’exécution des contrats auxquels vous êtes partie ou à l’exécution des mesures pré-contractuelles prises à votre demande.

Ces données peuvent être utilisées pour l’envoi d’informations et offres promotionnelles de la part de Eco-Compteur, dont vous pouvez vous désinscrire à tout moment. 

Eco-Compteur s’engage à conserver vos données de manière sécurisée

Nous nous sommes engagés à assurer la sécurité de vos données personnelles via des procédures strictes au sein de notre entreprise.

Pour les données collectées « en ligne », les communications sur la partie cliente sont chiffrées entre le poste de l’internaute et nos serveurs (zone sécurisée HTTPS). Eco-Compteur s’oblige à mettre tous ses efforts en œuvre afin de protéger vos données personnelles. Au sein de Eco-Compteur, seules auront accès à vos informations les personnes qui, du fait de leurs fonctions, ont un intérêt légitime à y accéder. Dans le cadre d’opérations techniques, vos données pourront également être hébergées par nos sous-traitants. Ces derniers sont rigoureusement sélectionnés et agissent conformément à nos instructions. Vos données sont hébergées en Europe. Aucun transfert de données hors de l’Union Européenne n’est effectué, garantissant ainsi une sécurité juridique optimale des données personnelles vous concernant.

Eco-Compteur conserve vos données personnelles pour une durée limitée et prédéfinie 

• Comptes et commandes :

En tant que client, vos données seront conservées le temps nécessaire à la gestion commerciale.

• Cookies :

Les cookies ont une durée de vie limitée à treize mois après leur premier dépôt dans l’équipement terminal de l’utilisateur (faisant suite à l’expression du consentement), comme recommandé par la CNIL. Vous pouvez à tout moment changer vos préférences via le gestionnaire de cookies dont le lien est présent en bas de page de nos sites. Pour en savoir plus sur les cookies et la manière dont nous nous engageons à les utiliser, veuillez-vous rendre sur cette page.

Vous disposez de droits sur vos données personnelles, voici comment les utiliser: 

Conformément aux dispositions de la Loi Informatique et Libertés du 6 janvier 1978 modifiée et à celles du Règlement Général sur la Protection des Données, vous bénéficiez d’un droit d’accès, de rectification, de portabilité et d’effacement de vos données personnelles. Vous pouvez également demander la limitation du traitement de données vous concernant. Vous pouvez exercer vos droits en nous contactant :

• par mail à l’adresse dédiée [email protected]; ou
• par courrier à Eco-Compteur, 4 rue Charles Bourseul 22300 Lannion

Votre demande devra préciser vos nom(s), prénom(s), numéro de client et comporter une copie de votre pièce d’identité.

Vous disposez également du droit de définir les directives relatives au sort de vos données à caractère personnel après votre mort.

Vous pouvez également, pour des motifs légitimes, vous opposer au traitement des données vous concernant et disposer du droit de retirer votre consentement à tout moment lorsque les traitements de données personnelles mis en œuvre se fondent sur celui-ci.

Enfin, vous avez la possibilité d’introduire une réclamation auprès des autorités de contrôle compétentes en matière de protection de données personnelles.

Cas spécifique : le produit VisitorFlow

Politique et engagement concernant le Règlement Général sur la Protection des Données (RGPD) dans la solution VisitorFlow

Eco-Compteur, comme tout le groupe Quanteo, est engagée dans une démarche de protection des données personnelles traitées pour la fourniture de solutions d’analyse de données destinées à ses clients.

Le groupe Quanteo s’engage sur le respect du RGPD, la création d’une équipe dédiée ayant comme raison d’être : « Les réglementations sur la protection des données sont appliquées dans l’ensemble des cercles du groupe. »

Cette équipe est orchestrée par le Directeur du Groupe Christophe Milon et elle fait intervenir une dizaine de rôles-clés dans le groupe, dont un Délégué à la protection des données (DPO).

Qu’est-ce que VisitorFlow ?

VisitorFlow est une solution conçue pour aider les collectivités, les gestionnaires d’espaces naturels et les acteurs du tourisme à mieux comprendre la fréquentation d’un site grâce à une combinaison de données quantitatives et qualitatives. VisitorFlow offre une vision complète° des comportements et des profils des visiteurs, permettant ainsi de prendre des décisions éclairées pour notamment :

• Améliorer l’expérience des visiteurs d’un site (usagers) en adaptant les services et les aménagements aux besoins spécifiques
• Optimiser la gestion des flux touristiques en identifiant les périodes de pointe et en mettant en place des mesures de régulation si nécessaire
• Valoriser le patrimoine naturel et culturel en mettant en évidence les attraits les plus visités et en identifiant de nouvelles opportunités de développement
• Évaluer l’impact des actions de développement touristique en comparant les données de fréquentation avant/après la mise en œuvre de projets spécifiques.

VisitorFlow s’appuie sur :

• Des données riches et variées :
  • Données quantitatives : comptages précis de la fréquentation de certains sites, permettant d’évaluer les volumes réels de visiteurs et d’identifier les tendances provenant de compteurs automatiques permanents ou temporaires,
  • Données qualitatives :
    • Informations détaillées sur les profils des visiteurs (origine géographique, âge, catégorie socio-professionnelle, nationalité, durée de présence, etc.) provenant de données agrégées, fournies par des opérateurs télécoms sur une zone d’observation.
    • Leurs parcours et leur durée de présence, grâce à l’exploitation de données GPS collectées via des applications mobiles de smartphones qui exploitent le système de géolocalisation des téléphones avec l’accord de l’utilisateur.
  • Données comparatives : accès à des bases de données de fréquentation panélisées pour situer les performances du site par rapport à des références sectorielles.
• Le respect de la vie privée :
  • Conformité au RGPD : Démarche engagée afin que les traitements de données soient effectués en conformité avec la réglementation européenne sur la protection des données
  • Anonymisation, pseudonymisation ou quasi-anonymisation (réidentification des personnes concernées qui n’est pas impossible mais qui exigerait des efforts très importants) des données : Protection de l’identité des individus.

Pourquoi exploiter des données GPS pour VisitorFlow ?

Eco-Compteur accompagne ses clients depuis plus de 20 ans dans des programmes de comptage et de collecte de données quantitatives.

Dans un monde connecté, où de plus en plus de données sont disponibles, les collectivités territoriales s’intéressent à ces nouvelles bases de données, mais n’ont pas toujours les compétences ou les moyens de les exploiter ou de les acheter.

L’utilisation de données flottantes issues des téléphones portables devient une source de données intéressante et les données de comptage permettent d’en évaluer la qualité et de les redresser, pour délivrer des indicateurs nouveaux, qualitatifs et fiables.

Les données GPS exploitées dans VisitorFlow permettent de générer des cartographies des flux de mobilité des piétons, cyclistes et autres usagers. Ces données sont exploitées par Eco-Compteur afin de produire également des indicateurs clés qui aident à comprendre la fréquentation d’un site et ses visiteurs. Ainsi, les origines-destinations, durées de présence, vitesses de déplacement, etc. peuvent en être extraites. Ces informations permettent d’évaluer temporellement et spatialement l’attractivité d’un site, les zones de pression et d’identifier les besoins en matière de gestion, d’aménagement ou de protection.

VisitorFlow est aujourd’hui proposée sous deux formes :

Des études réalisées par des experts en Science des données, et livrées sous forme de rapports PDF contenant des cartes et représentations graphiques de données statistiques, des indicateurs clés (nombre de visiteurs, origine géographique des visiteurs, répartition par genre, âge, catégorie socio-professionnelle, durée de présence moyenne)

• En ligne, via le logiciel de datavisualisation Eco-Visio au sein duquel le client peut consulter dynamiquement les parcours et les indicateurs sur des tableaux de bord et des cartes dynamiques qui permettent de zoomer et filtrer les données agrégées et anonymisées.

Dans les deux cas, le client peut comparer les statistiques de son site à des panels ou observatoires de sites similaires présentant des données sur plusieurs années et ainsi suivre et mesurer les changements et impacts de ses politiques et actions.

L’engagement

Respecter le RGPD et le droit des personnes

• Les données traitées sont collectées et traitées selon les bases légales prévues par le RGPD :
  • Consentement,
  • Intérêt légitime.
• L’intérêt légitime a été évalué
  • Il est bien licite, réel et présent (non fictif ni futur), ainsi suffisamment clairement et précisément identifié.

–  Toute action nécessaire est exécutée pour respecter le droit à l’information, d’opposition, d’accès, à l’effacement, de portabilité des données, de limitation du traitement et de rectification, dans les conditions posées par le RGPD, et ainsi permettre de donner suite à la demande d’un utilisateur formulée auprès du fournisseur de données Singlespot.

– Une démarche de mise en conformité RGPD du(es) traitement(s) associé(s) a été engagée dès la conception/développement de la solution (Privacy by Design).

– Une démarche auprès de Singlespot a été menée pour vérifier l’information fournie, la collecte initiale et la gestion postérieure du consentement des personnes concernées par les données de géolocalisation (engagement de conformité) et s’assurer du bon encadrement contractuel avec ce prestataire.

Analyser l’impact des traitements sur la protection des données (AIPD)

• Document élaboré et qui sera mis à jour pour suivre les évolutions des solutions et offres Eco-Compteur.

Promouvoir le respect du RGPD

• S’intégrer à la politique DPO du groupe Quanteo et de l’entreprise Eco-Compteur.
• Réaliser et tenir à jour le registre des traitements au sein du cercle DPO du groupe.
• Sensibiliser les utilisateurs travaillant avec des données personnelles aux risques liés aux libertés et à la vie privée des personnes.

Sécuriser les systèmes informatiques

• Habilitation (droits d’accès limités) et engagement de confidentialité des utilisateurs.
• Formation des collaborateurs à la sécurité des systèmes d’information et aux bonnes pratiques en la matière.
• Sécurisation des systèmes informatiques internes et des serveurs externes par des mesures techniques et organisationnelles adéquates.
• Encadrer la sous-traitance (contrôle et mise en place d’un DPA).
• Sécurisation de l’archivage et de la suppression des données personnelles.

Une mise en conformité dans une démarche continue

Maintenir et encadrer les évolutions du produit

• Suivre les évolutions et les développements afin qu’ils restent en conformité.
• S’assurer de continuer à minimiser les données personnelles au fur et à mesure des évolutions.
• Réduire ou maintenir les durées de conservation des données personnelles dans l’objectif qu’elles correspondent toujours à la finalité poursuivie, au respect d’une obligation légale ou règlementaire de conservation ou à la nécessité de défense de droits en justice.
• Mettre à jour la documentation.
• Mettre à jour les procédures d’exploitation.
• Mettre à jour la charte informatique.
• Adapter les mesures de sécurité mises en œuvre et s’assurer de leur respect.

Contact

Pour plus d’informations, contactez notre DPO à l’adresse suivante : [email protected].