Droit d’accès
Obtenir confirmation d’un traitement et recevoir une copie des données vous concernant.
01
Préambule
Cette politique précise comment FFNRC, exploitant de iiKoo, peut collecter, utiliser et protéger les données personnelles des consommateurs, des représentants de professionnels et des institutions qui consultent ou utilisent le service.
- ✓comprendre les informations nécessaires à la création des comptes et des fiches ;
- ✓connaître les données liées aux favoris, messages, publications, rendez-vous externes et campagnes ;
- ✓connaître les finalités, bases légales et destinataires ;
- ✓exercer les droits prévus par le RGPD ;
- ✓comprendre le traitement des cookies et des mesures d’audience.
02
Responsable du traitement
Pour l’exploitation du site et les services propres à iiKoo, le responsable du traitement est :
OrganismeFédération Française pour la Numérisation et le Rayonnement des Commerces — FFNRC
Nature juridiqueAssociation déclarée
Numéro RNAW341014076
ReprésentantD. Lamour, Président de la FFNRC
Adresse20 cours Belfort, BP 23, 34310 Capestang cedex, France
E-mail de contact RGPDensemble@iikoo.fr
Téléphone05.25.680.380
Certains services tiers, notamment les plateformes de réservation, peuvent agir comme responsables distincts pour les données qu’ils collectent directement.
03
Catégories de données traitées
Les données effectivement traitées dépendent des fonctions utilisées et du type de compte.
| Catégorie | Données possibles | Contexte |
|---|---|---|
| Comptes et contact | Nom, prénom, nom affiché, e-mail, téléphone, mot de passe conservé sous forme sécurisée et préférences de notification. | Inscription, connexion, Dashboard et assistance. |
| Fiches professionnelles et institutions | Dénomination, adresse, ville, horaires, catégorie, prestations, tarifs, photos, établissements liés, coordonnées, identifiants Google et réponses aux avis. | Création de fiche, vérification et visibilité publique. |
| Interactions entre utilisateurs | Messages, pièces jointes, identifiants des interlocuteurs, favoris, publications, demandes de contact et notifications. | Messagerie, favoris et échanges locaux. |
| Contenus et modération | Bons plans, événements, offres d’emploi, vidéos sociales, interviews, informations locales, revendications, signalements et pièces transmises. | Publication et respect des règles du site. |
| Publicité et abonnements | Campagnes, visuels, emplacements, périodes, statistiques d’impressions et de clics, abonnement, facturation et références de transaction le cas échéant. | Services professionnels payants ou offerts. |
| Fidélité et accès Pro | Cartes de fidélité, passages, tampons, récompenses et droits liés aux abonnements, y compris les places financées par une Collectivité. | Programme de fidélité et gestion des avantages. |
| Données techniques | Adresse IP, type de navigateur, journaux de sécurité, traces nécessaires aux accès, requêtes et fonctionnement des outils. | Sécurité, diagnostic et maintenance. |
N’insérez pas dans les messages ou formulaires de données sensibles inutiles, notamment des informations médicales ou des données relatives à la vie privée de tiers.
04
Sources et modes de collecte
Les données proviennent principalement des informations que vous renseignez vous-même sur iiKoo et des interactions que vous effectuez.
- inscription, gestion du compte et personnalisation des fiches d’établissements ;
- favoris, messagerie, demandes de contact, publications et réactions lorsqu’elles sont proposées ;
- formulaires Contacts, Signaler un abus, revendication d’établissement et vérification de secteur ;
- création, approbation et suivi de campagnes publicitaires ou de mises en vedette ;
- données d’établissements disponibles publiquement ou via Google Places / Google Business Profile, lorsque ces services sont utilisés ;
- informations techniques nécessaires au fonctionnement et à la sécurité du site.
Les formulaires peuvent enregistrer une demande privée dans l’administration de iiKoo et envoyer une notification par e-mail aux personnes habilitées. Une demande n’est pas effacée automatiquement si une notification échoue.
05
Finalités et bases juridiques
Les traitements sont fondés sur l’exécution du contrat ou de mesures précontractuelles, l’intérêt légitime, le respect d’obligations légales ou le consentement lorsque celui-ci est requis.
| Finalité | Données utilisées | Base juridique principale |
|---|---|---|
| Créer et gérer un compte | Identité, coordonnées et accès | Exécution du service demandé |
| Afficher les fiches et publications | Contenus fournis, données d’établissement | Exécution du service / intérêt légitime selon le cas |
| Messagerie, favoris et notifications | Messages, interlocuteurs, préférences et favoris | Exécution du service demandé |
| Vérifier les profils et traiter les abus | Déclarations, pièces et signalements | Intérêt légitime à prévenir les abus et obligations légales |
| Répondre aux contacts et demandes Premium | Coordonnées et contenu de la demande | Mesures précontractuelles / intérêt légitime |
| Gérer abonnements et visibilité payante | Données de souscription, campagnes, justificatifs | Exécution contractuelle et obligations comptables |
| Mesurer l’affichage publicitaire | Impressions, clics, dates et contexte du placement | Intérêt légitime ou consentement selon les traceurs mis en œuvre |
| Sécuriser le service et prévenir la fraude | Journaux de connexion et de sécurité | Intérêt légitime et obligations applicables |
| Communication commerciale facultative | Coordonnées et préférences | Consentement lorsque requis ou base légalement admise |
06
Durées de conservation
Les données sont conservées pendant le temps nécessaire à leur finalité, puis supprimées, anonymisées ou archivées selon les obligations applicables. Le RGPD n’impose pas de durée minimale générale : chaque durée ou critère dépend de la finalité, des obligations légales et des paramètres effectifs de conservation. Les durées ci-dessous décrivent les critères appliqués ou à documenter ; elles ne signifient pas qu’une purge automatique est programmée. Les données légalement supprimées ne sont pas reconstituées à la demande.
| Catégorie | Principe de conservation | Observation |
|---|---|---|
| Compte, établissement et publications | Durée de vie du compte et délais nécessaires après sa clôture | Retrait public et suppression technique peuvent être distincts. |
| Messagerie et favoris | Pendant l’utilisation du service, puis selon les besoins de suppression ou d’archivage justifiés | Les échanges peuvent concerner plusieurs utilisateurs : une demande individuelle ne supprime pas nécessairement la copie de l’autre interlocuteur. |
| Fidélité et avantages | Durée nécessaire au suivi des cartes, tampons et récompenses, puis obligations ou délais liés au service | La suspension d’un droit ne supprime pas automatiquement l’historique des avantages. |
| Contacts, signalements et revendications | Temps nécessaire au traitement, à la modération et à la défense de droits | Un signalement peut nécessiter des preuves et des journaux. |
| Prospection professionnelle | Référence usuelle : jusqu’à 3 ans après le dernier contact actif | À appliquer selon le contexte de collecte. |
| Documents comptables | 10 ans, lorsque l’obligation de conservation est applicable | Selon les règles comptables en vigueur. |
| Journaux techniques | Durées limitées, liées à la sécurité et au diagnostic | À documenter selon les services utilisés. |
| Cookies et préférences | Selon leur finalité et la configuration Complianz et des services concernés | La CNIL recommande en général six mois pour conserver le choix de consentir ou de refuser ; il ne s’agit pas d’une durée légale universelle. |
Les obligations légales ou un litige peuvent justifier un archivage restreint au-delà de l’usage courant.
07
Destinataires et sous-traitants
L’accès aux données non publiques est limité aux personnes habilitées selon leur rôle.
- administrateurs et responsables autorisés de la FFNRC ;
- utilisateurs concernés par un échange, pour le contenu et les coordonnées volontairement partagés ;
- prestataires techniques de l’hébergement (dont o2switch pour cette installation), de la maintenance, du stockage, de la gestion du consentement via Complianz et de la délivrance des e-mails ;
- prestataires de cartographie et de géolocalisation (notamment Google), de paiement (notamment Stripe), ou de réservation lorsque les fonctionnalités correspondantes sont utilisées ;
- autorités, conseils ou organismes compétents lorsqu’une obligation légale ou la défense de droits l’exige.
Les données des comptes et des messages ne sont pas destinées à être rendues publiques, sauf informations expressément publiées dans les fiches ou contenus. Les échanges privés ne doivent pas être réutilisés comme contenus promotionnels.
Les sous-traitants, pays d’hébergement, conditions de transfert et éventuels outils d’analyse doivent faire l’objet d’un registre actualisé pour chaque installation de marque blanche.
08
Transferts hors Espace économique européen
L’hébergement principal indiqué pour cette installation est o2switch. Cela ne signifie pas que l’ensemble des données liées aux fonctionnalités externes demeure nécessairement dans l’Espace économique européen.
Des services tiers, notamment certains services Google ou de paiement, peuvent réaliser des traitements ou transferts internationaux selon leur propre infrastructure.
- vérification des conditions et de la localisation des prestataires effectivement activés ;
- recours, si nécessaire, à une décision d’adéquation ou à des clauses contractuelles types ;
- mesures de sécurité complémentaires lorsque la réglementation l’exige ;
- mise à disposition d’informations complémentaires sur demande.
09
Sécurité et confidentialité
La FFNRC prend des mesures techniques et organisationnelles proportionnées pour protéger les données et limiter les accès non autorisés.
- ✓gestion des rôles et habilitations des comptes ;
- ✓authentification et protection des accès administratifs ;
- ✓contrôles des formulaires et lutte contre les envois automatisés ;
- ✓supervision technique, mises à jour et sauvegardes adaptées ;
- ✓protection des échanges, des informations de paiement et des données sensibles pour le fonctionnement.
Aucun système informatique ne peut toutefois garantir l’absence absolue de risque. Toute suspicion de faille peut être signalée à ensemble@iikoo.fr.
10
Vos droits sur vos données
Selon la base juridique et les conditions prévues par la réglementation, vous pouvez exercer les droits suivants.
Droit de rectification
Faire corriger ou compléter des informations inexactes ou incomplètes.
Droit à l’effacement
Demander la suppression des données lorsque les conditions légales sont réunies.
Droit d’opposition
Vous opposer à certains traitements, notamment à la prospection commerciale.
Droit à la limitation
Demander la suspension temporaire de certains usages de vos données.
Droit à la portabilité
Recevoir certaines données fournies dans un format structuré et lisible par machine.
Vous pouvez également retirer votre consentement à tout moment lorsqu’il constitue la base du traitement, et définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi.
Copie en libre-service : dans votre Dashboard Particulier, Pro ou Institution, ouvrez Mon compte → Mes données personnelles. Après confirmation du mot de passe, téléchargez l’archive JSON et son manifeste. Elle reprend les données encore conservées pour les catégories accessibles au compte, sans limite fixe de 2 000 éléments. Elle ne remplace pas une demande d’accès complète, notamment pour les pièces originales, les données d’autres responsables du traitement et les données dont la communication nécessite une vérification humaine.
11
Comment exercer vos droits
Pour exercer vos droits, adressez une demande à la FFNRC en précisant le droit concerné et les éléments permettant de retrouver les informations en cause.
Par e-mailensemble@iikoo.fr
Par courrierFFNRC — Demande RGPD
20 cours Belfort, BP 23, 34310 Capestang cedex, France
20 cours Belfort, BP 23, 34310 Capestang cedex, France
Un justificatif d’identité n’est demandé que s’il existe un doute raisonnable sur l’identité du demandeur. Une réponse est en principe fournie dans un délai d’un mois ; ce délai peut être prolongé de deux mois dans les conditions prévues par le RGPD, avec information de l’intéressé. Vous pouvez demander une copie depuis l’ouverture de votre compte pour les données encore conservées. Le téléchargement depuis « Mon compte » n’impose aucune limite temporelle artificielle, sans pour autant créer une obligation de conserver des données qui auraient dû être effacées.
12
Cookies et autres traceurs
Un cookie ou traceur peut être nécessaire au fonctionnement d’un service, à la mémorisation des préférences, à la mesure d’audience ou à l’utilisation d’un contenu externe.
Les traceurs facultatifs soumis à consentement ne doivent être activés qu’après un choix libre et éclairé. Refuser doit être aussi simple qu’accepter ; un choix peut être retiré selon les mêmes principes.
Gestion des choix : Les préférences des traceurs sont gérées par Complianz sur cette installation.
État actuel : AcceptéÉtat actuel : Refusé
Liste des cookies : La liste des cookies réellement présents et leurs durées dépendent des services activés. La présente politique ne remplace pas le paramétrage technique des scripts, services externes et traceurs dans Complianz.
13
Violation de données personnelles
Une violation de données peut résulter d’une destruction, d’une perte, d’une altération, d’un accès illégitime ou d’une divulgation non autorisée.
Les incidents sont analysés et documentés. Lorsque les conditions du RGPD sont réunies, une notification est transmise à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après prise de connaissance d’une violation présentant un risque pour les droits et libertés des personnes.
Si le risque pour les personnes est élevé, celles-ci sont également informées, sous réserve des exceptions réglementaires.
14
Réclamation, liens externes et mises à jour
Lorsqu’un professionnel propose un lien vers un service externe, les traitements effectués sur le site de destination sont soumis aux informations fournies par son exploitant. Vérifiez leur politique de confidentialité avant d’y communiquer vos informations.
Vous pouvez adresser toute question relative à vos données à ensemble@iikoo.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL.
Cette politique peut évoluer en fonction des fonctionnalités du site, de ses sous-traitants, de ses outils et des règles applicables. Elle doit être réexaminée lors de l’activation de nouveaux traitements.