Charte Vie Privée

Dernière mise à jour : 29/01/2024

Préambule

La présente Charte Vie Privée a pour objet d’informer les Utilisateurs sur la façon dont leurs Données Personnelles sont collectées depuis le Site Internet, comment celles-ci sont traitées par Storyplay’r et enfin les droits dont ils bénéficient quant à ces Traitements.

Définitions

Pour les besoins de la présente Charte Vie Privée, en ce compris son Préambule, les termes en majuscules qu’ils soient employés au singulier ou au pluriel, ont la signification suivante :

« Archivage intermédiaire » :
désigne le déplacement des Données Personnelles qui présentent encore pour le Responsable de Traitement un intérêt administratif, (comme par exemple en cas de contentieux et/ou en cas d’obligation légale) dans une base de données distincte, séparée logiquement ou physiquement et dont, en tout état de cause, l’accès est restreint. Cette archive est une étape intermédiaire avant la suppression des Données Personnelles concernées ou leur anonymisation ;

« Charte Vie Privée » :
désigne la présente politique de confidentialité et de protection des Données Personnelles des Utilisateurs mise en œuvre par le Responsable de Traitement ;

« CGU » :
désigne les Conditions Générales d’Utilisation ;

« Compte » :
désigne le profil personnel de l’Utilisateur sur le Site Internet accessible grâce à ses Identifiants et lui permettant de gérer ses Données Personnelles;

« Cookies » :
désignent des informations afférentes à la navigation du Terminal de l’Utilisateur et qui permettent de déterminer les pages Web qu’il a consultées, leur date et heure de consultation ;

« Données Personnelles » :
désignent les données à caractère personnel, au sens de la Réglementation sur les Données Personnelles, des Utilisateurs collectées et traitées par le Responsable du Traitement dans le cadre de l’utilisation du Site ;

« Internaute » :
désigne tout internaute visitant le Site et pouvant accéder aux premières pages des histoires sans avoir à s’identifier comme un Client;

« Règlementation sur les Données Personnelles » :
désigne la Loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés et modifiée le 7 octobre 2016, ainsi que toute réglementation qui viendrait à s’appliquer en matière de données personnelles, en particulier en application du Règlement communautaire du 27 avril 2016 publiée au Journal Officiel de l’Union Européenne le 4 mai 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;

« Responsable du Traitement » ou « Storyplayr» :
désigne la société Storyplayr SAS, Société par actions simplifiée dont le siège social est situé 8 rue Martin Bernard, immatriculée au registre du Commerce et des Sociétés de Paris sous le numéro 793 507 773, représentée par son Président, Monsieur Thomas Salomon ;

« Site » :
désigne le site Internet édité et exploité par Storyplayr, accessible notamment à l’adresse URL suivante www.storyplayr.com depuis lequel Storyplayr permet l’accès à ses Services.;

« Terminal » :
désigne l’équipement matériel (ordinateur, tablette, smartphone, téléphone, etc.) utilisé par l’Utilisateur pour consulter ou voir s’afficher le Site et/ou tout autre support numérique édité par un tiers ;

« Traitement » :
désigne, au sens de la Règlementation sur les Données Personnelles, toute opération ou tout ensemble d’opérations et effectuées ou non à l’aide de procédés automatisés et appliquées à des Données Personnelles telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

« Utilisateur » :
désigne indistinctement l’Internaute ou le Client ;

Les bases légales du traitement

Le Traitement des Données Personnelles des Utilisateurs est fondé, sur le consentement de ces derniers qui acceptent le cas échéant les Conditions Générales du Site et a fortiori la présente Charte Vie Privée laquelle en est partie intégrante.

Par ailleurs, les Traitements réalisés par le Responsable de Traitement sont également justifiés par l’exécution des Services et/ou la réalisation de Commandes décrits dans les Conditions Générales.

En outre, le Responsable de Traitement peut être obligé de procéder à un Traitement des Données Personnelles des Utilisateurs afin de respecter une obligation légale qui lui incombe, telle que, par exemple, le Décret n° 2011-219 du 25 février 2011 relatif à la conservation et à la communication des données permettant d’identifier toute personne ayant contribué à la création d’un contenu mis en ligne.

Enfin, le Responsable de Traitement peut également avoir un intérêt légitime au Traitement des Données Personnelles notamment en vue de l’amélioration du Site et/ou des Services.

Les finalités des traitements

Les Données Personnelles de l’Utilisateur, le cas échéant en sa qualité de Client sont nécessaires pour leur permettre l’accès au Site, l’utilisation, l’amélioration des Services et pour permettre au Responsable de Traitement de/d’ :

• Permettre aux Utilisateurs d’accéder au Site, d’utiliser les Services, notamment en créant un Compte ;
• Personnaliser sa communication, notamment par les courriers électroniques d’information, en fonction des préférences constatées des Utilisateurs, de leur utilisation du Site et des Services ;
• La gestion des demandes d’exercice des droits désignés à l’article 9 ci-après ;
• La gestion des impayés et du contentieux ;
• La lutte contre la fraude.

Le transfert et stockage des données personnelles

Le Site est hébergé auprès de la société On-line dont les coordonnées sont disponibles en cliquant ici.

Toutes les précautions ont été prises pour transférer et stocker les Données personnelles des Utilisateurs dans un environnement sécurisé et empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.

En cas d’intrusion constatée sur le site et risque de vol des Données personnelles par les équipes de Storyplay’r, Storyplay’r s’engage à prévenir les utilisateurs par e-mail dans les 48h suivant la constatation et confirmation de l’intrusion.

Les Données Personnelles transmises par l’Utilisateur ne seront jamais communiquées à des tiers dans un but commercial, ni vendues, ni échangées, autrement que dans le cadre contractuel des Conditions Générales.

6. La collecte des données personnelles sur le site

6.1 La collecte des données personnelles de l'internaute

Les Données Personnelles de l’Internaute collectées par le Responsable du Traitement lors de sa navigation sur le Site sont les données de connexions de son Terminal (date, heure, adresse IP, pages consultées).

Ces Données Personnelles sont conservées pour une durée de trois (3) années en base active, à compter de la dernière connexion de l’Internaute au Site puis pendant une durée de quatre (4) années en Archivage Intermédiaire.

6.2 La collecte des données personnelles des utilisateurs

Le Responsable de Traitement collecte, lors de la création d’un Compte, puis lors de sa navigation les Données Personnelles suivantes que le Client renseigne ou qu’il communique lors de sa navigation.

Pour tous les types de compte :

• L’interprétation, par Storyplay’r, des données brutes de connexions (date, heure, adresse IP, pages consultées) du Client lors de sa navigation sur le Site.

Compte administrateur pour d’une école ou d’une médiathèque :

• Nom
• Prénom
• Adresse de courrier électronique
• Mot de passe (crypté par un algorithme unidirectionnel)
• Nom de l’établissement

Compte famille :

• Adresse de courrier électronique
• Mot de passe (crypté par un algorithme unidirectionnel)

Compte enseignant :

• Adresse de courrier électronique
• Mot de passe (crypté par un algorithme unidirectionnel)

Compte élève (créé par l’enseignant) :

• Pseudo (pas nécessairement personnel, choix de l’enseignant)
• Mot de passe (mot de passe très simple, doit rester visible pour l’enseignant, par conséquent non crypté)

Compte adhérent médiathèque créé par formulaire d’inscription :

• Adresse de courrier électronique
• Mot de passe (crypté par un algorithme unidirectionnel)

Compte adhérent médiathèque via connecteur SSO lié à un portail :

Pour les utilisateurs d'un site tiers et se connectant à Storyplay’r via un connecteur dit SSO (Single Sign On), si ce connecteur est un connecteur Referer, aucune données personnelle n’est stockée, si c’est un autre type de connecteur SSO, Storyplay’r stocke :

·      L'identifiant unique de l'utilisateur sur son portail d’origine, minimum nécessaire au bon fonctionnement du connecteur SSO. Il est à noter que cet identifiant est toujours anonyme. En ce sens, il n’est pas véritablement un données personnelle.

L’ensemble des Données Personnelles décrites ici sont conservées pour une durée de trois (3) années, en base active, à compter de la dernière connexion du Client au Site puis a minima pendant une durée de deux (2) années en Archivage Intermédiaire, hors obligations légales contraires (par exemple conservation de dix (10) ans des pièces comptables conformément à l’article L.123-22 du Code de commerce.).

Sécurité des transactions sur internet

Le Site utilise la technologie de la société Stripe, pour sécuriser les transactions bancaires entre les Clients et Storyplay’r.

Ainsi, lors du paiement sur le Site, les coordonnées bancaires du Client sont directement saisies sur le site de paiement de la société Stripe, sans que le Responsable de Traitement ne soit en mesure d’en prendre connaissance.

Le Responsable de Traitement ne collecte ni le numéro intégral de la carte bancaire du Client, ni son cryptogramme.

Pour exercer ses droits tels que ceux identifiés à l’article 9, relatifs à ses coordonnées de carte bancaire, les Utilisateurs concernés sont invités à s’adresser directement à la société Stripe.

Les droits des utilisateurs

L’Utilisateur peut, à tout moment :

• S’opposer et/ou supprimer et/ou limiter et/ou retirer son consentement à tout ou partie du Traitement de ses Données Personnelles réalisés par Storyplayr pour des motifs légitimes ;
• Accéder à l’ensemble de ses Données Personnelles traitées par Storyplayr y compris à des fins de portabilité à condition de le préciser ;
• Rectifier et/ou mettre à jour ses Données Personnelles traitées par Storyplayr ;
• Obtenir par voie orale la lecture de la présente Charte Vie Privée.

En outre, l’Utilisateur a la possibilité de définir auprès du Responsable de Traitement des directives relatives à la conservation, à l’effacement et à la communication de ses Données Personnelles après son décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives, ou sorte de « testament numérique », peuvent désigner une personne chargée de l’exécution ; à défaut, les héritiers du Contributeur seront désignés.

En l’absence de toute directive, les héritiers peuvent s’adresser au Responsable de Traitement afin de/d’ :

• Accéder aux traitements de Données Personnelles permettant « l’organisation et le règlement de la succession du défunt » ;
• Recevoir communication des « biens numériques » ou des « données s’apparentant à des souvenirs de famille, transmissibles aux héritiers » ;
• Faire procéder à la clôture de son Compte et s’opposer à la poursuite du Traitement de ses Données Personnelles.

Ces droits peuvent être exercés, à tout moment, auprès du Responsable de Traitement :

• Par courrier postal à l’adresse suivante :

Storyplayr
8 rue Martin Bernard
75013 PARIS 

• Par courrier électronique à l’adresse suivante : contact@storyplayr.com

Aux fins de faire valoir ses droits suivant les conditions visées ci-dessus, l’Utilisateur devra justifier de son identité en mentionnant ses nom, prénom, adresse de courrier électronique et en accompagnant sa demande de la copie de sa carte d’identité.

L’Utilisateur peut également porter réclamation devant l’autorité de contrôle compétente (la CNIL).

La sécurité de votre mot de passe

Le Responsable de Traitement prend toutes précautions utiles pour assurer le stockage sécurisé du mot de passe de l’utilisateur.

Toutefois, la sécurité de ce mot de passe dépend aussi de sa conception.

Aussi, il est rappelé à l’utilisateur concerné que son mot de passe, pour être efficace doit être composé, a minima de 8 caractères.

Le Responsable de Traitement est ainsi susceptible de procéder au blocage des tentatives multiples infructueuses réalisées par un Utilisateur par le moyen de son choix (temporisation d’accès au compte après plusieurs échecs, « captcha », Verrouillage du compte après 10 échecs, etc.)

Des moyens mnémotechniques permettent de créer des mots de passe complexes, tels que :

• Ne conserver que les premières lettres des mots d’une phrase ; par exemple, la phrase « La lecture même numérique est bénéfique pour un enfant ! » correspond au mot de passe llmnebp1e!
• En gardant des signes de ponctuation (ex : !)
• En exprimant les nombres à l’aide des chiffres de 0 à 9 (ex : Un ->1)
• En utilisant des majuscules pour les consonnes et des minuscules pour les voyelles

Pour aider cette conception, l'Utilisateur peut s'inspirer de mots de passe générés aléatoirement sur, par exemple, generateurdemotdepasse.com

Les cookies déposés sur le terminal de l'utilisateur suite à sa navigation sur le site

Des Cookies sont utilisés sur le Site.

Un Cookie est une information déposée sur le Terminal qui sert à l’Utilisateur à accéder au Site.

Des Cookies sont afférents à la navigation de l’Utilisateur sur le Site et qui permettent de déterminer les pages qu’il a consultés, leur date et heure de consultation.

La durée de conservation de ces Cookies dans le Terminal de l’Utilisateur n’excède pas treize (13) mois.

Plus spécifiquement, les Données Personnelles collectées depuis les Cookies émis par le Responsable de Traitement ou des tiers permettent :

• D’établir des statistiques et volumes de fréquentation et d’utilisation du Site Internet permettant d’améliorer l’intérêt et l’ergonomie des Services ;
• De mémoriser des informations relatives à un formulaire complété par l’Utilisateur sur le Site ;
• De permettre à l’Utilisateur d’accéder à son Compte grâce à ses identifiants préenregistrés ;

Grace aux Cookies, le Responsable de Traitement collecte et traite pour les finalités déterminées ci-dessus, tout ou partie des Données suivantes :

• Des informations en lien avec le Terminal de l’Utilisateur :
• Son type de Terminal (Smartphone, tablette, ordinateur, etc.) ;
• Son système d’exploitation de son Terminal (Mac Os, iOS, Android, Windows, BlackBerry etc.) ;
• Les catégories et versions de plug-in de son Terminal,
• Son fournisseur d’accès à Internet (Orange, SFR, Bouygues, Free, etc.) ;
• Le navigateur qu’il utilise (Safari, Chrome, Internet explorer, etc.) ;
• Son identifiant de publicité lié au système d’exploitation de son Terminal ;
• L’adresse IP de son Terminal ;
• Ses préférences de langues.
• Des informations sur sa navigation et son comportement sur le Site :
• Les statistiques sur la consultation des différentes pages du Site ;
• Le cheminement URL complet vers, via et depuis le Site ;

Cookies sur le site

11.1 Cookies installés par Storyplayr

11.2 Cookies installés par les tiers

Stripe est le service que nous utilisons pour gérer les paiements des utilisateurs qui souhaitent s'abonner à Storyplayr. Ces cookies sont donc indispensables au bon fonctionnement de Storyplayr !

Vous pouvez trouver plus d'informations concernant la politique de confidentialité de Stripe ici : https://stripe.com/fr/privacy

Certains cookies sont installés par Google dans le but d'analyser le trafic sur le site de Storyplayr.

Storyplay'r n'utilise pas de cookies de mesure d'audience ou de ciblage publicitaire.