Registre des données personnelles

Champs Description
Responsable de traitement PopcornFX
Finalité du traitement Gestion des comptes clients, services dassistance, traitement des transactions, sécurité, détection de la fraude, amélioration du service.
Catégories de personnes concernées Clients particuliers
Catégories de données Nom, prénom, adresse e-mail postale et IP, nom de l'entreprise, profession, pays, matériel informatique, préférences et comportement de l'utilisateur dans l'éditeur
Base légale du traitement Exécution du contrat (art. 6.1.b), Consentement (art. 6.1.a), Intérêt légitime (art.6.1.f)
Destinataire des données Équipe support interne et prestataire de services de paiement (Stripe)
Transfers hors UE Pas dans le cas du traitement interne mais les données de paiement sont gérées par Stripe. Bien qu'elles soient hébergées au sein de l'UE, un accès par Stripe, Inc. (États-Unis) peut avoir lieu à des fins internes. Dans ce cas, des Clauses Contractuelles Types (CCT 2021) sont utilisées comme garantie légale pour les transferts internationaux.
Durée de conservation des données 2 ans après la dernière activité, puis anonymisées en ce qui concerne le matériel informatique et les données comportementales. Les données de paiement sont gérées par le prestataire de services de paiement selon les normes et régulations financières.
Mesures de sécurité Chiffrement des données au repos et en transit, contrôle d'accès, authentification forte, audits réguliers.
Source des données Collectées directement auprès de l'utilisateur via l'interface web et le logiciel PopcornFX
Décisions automatisées Aucune – les décisions impliquant des données personnelles sont examinées ou validées par une intervention humaine.
Contact DPO Valentin Ksiezak – privacy@persistant.fr