Sommaire analytique

 

 

1.                 IDENTIFICATION ............................................................................................................................................ 2

2.                 PREAMBULE .................................................................................................................................................. 2

3.                 OBJET ............................................................................................................................................................ 2

4.                 QUAND TRAITONS-NOUS DES DONNEES ? ..................................................................................................... 2

5.                 QUELLES CATEGORIES DE DONNEES COLLECTEES TRAITONS-NOUS ? ............................................................ 3

6.                 POUR QUELLES FINALITES LES DONNEES SONT-ELLES COLLECTEES ? ............................................................. 3

7.                 A QUI SONT-ELLES TRANSMISES ? ................................................................................................................. 4

7.1.            SERVICES HABILITES DU RESPONSABLE DE TRAITEMENT ............................................................................................. 4

7.2.            PRESTATAIRES DE SERVICES ................................................................................................................................. 5

7.3.            ORGANISMES OU SERVICES COMPETENTS EN MATIERE DE LUTTE ANTI-BLANCHIMENT ET DE CONTROLE INTERNE .................. 5

7.4.            COMMERÇANTS AFFILIES A LYF .......................................................................................................................... 5

8.                 COMBIEN DE TEMPS LES DONNEES SONT-ELLES CONSERVEES ? .................................................................... 6

9.                 TRANSFERT DES DONNEES ............................................................................................................................. 6

10.              QUELS SONT VOS DROITS ? ....................................................................................................................... 7

11.              COMMENT EXERCER VOS DROITS ? ........................................................................................................... 8

12.              COOKIES ET AUTRES TRACEURS ................................................................................................................. 8

13.              INFORMATIONS TECHNIQUES RECUEILLIES DEPUIS LE SMARTPHONE DE L’UTILISATEUR .......................... 9

14.              MODULE SOCIAL ....................................................................................................................................... 9

15.              VOS CONTACTS LYF

9

16.              DONNEES DE GEOLOCALISATION............................................................................................................... 9

17.              QUELLES SONT LES MESURES DE SECURITE MISES EN ŒUVRE ? .............................................................. 10

17.1.         MESURE DE SECURITE DE LAPPLICATION EN GENERAL ............................................................................................ 10

17.2.         MESURE DE SECURITE SPECIFIQUES AUX DONNEES DES PORTEURS DE CARTE ............................................................... 10

18.              RESEAUX SOCIAUX, ET SITE ET APPLICATIONS DE TIERS .......................................................................... 10

19.              MISE A JOUR DE LA POLITIQUE DE PROTECTION DES DONNEES .............................................................. 10

 

        

1. Identification

1. LYF : société anonyme au capital de 15 200 000.00 euros, dont le siège social est situé 34 rue du Wacken 67000 STRASBOURG, immatriculée au Registre du Commerce et des Sociétés de Strasbourg sous le N° 330 623 414 dûment agréée sous le numéro 11628 P par l’Autorité de Contrôle Prudentiel en qualité d’Etablissement de monnaie électronique, 61 rue Taitbout 75436 Paris cedex 09 et soumis à son contrôle.

 

2. Préambule

2.    LYF traite des données à caractère personnel vous concernant en tant que responsable de traitement dans le cadre de l’utilisation des services de monnaie électronique et de ses services associés qu’elle vous propose via l’application mobile.

 

3.    Elle est respectueuse de la vie privée et protège les données à caractère personnel des utilisateurs des services qu’elle propose.

 

LYF dispose d’un délégué à la protection des données (MONSIEUR LE DELEGUE A LA PROTECTION DES DONNEES, 63 chemin Antoine Pardon, 69814 TASSIN CEDEX). Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’informatique et des Libertés 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07. »

 

3. Objet

4. Cette politique a notamment pour objet d’informer les utilisateurs, des modalités de collecte, de traitement, et d’utilisation de leurs données personnelles et de leurs droits en matière de protection des données à caractère personnel au regard des dispositions applicables en la matière, notamment la loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés dite « Informatique et libertés » et au Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des données, dit « RGPD ».  

 

 

4. Quand traitons-nous des données ?

5. Les données vous concernant sont notamment collectées ou traitées à l’occasion :

-          de l’inscription au service et l’ouverture du compte de monnaie électronique ;

-          de l’utilisation des services et la gestion du compte de monnaie électronique ;

-          de l’accès et de la gestion de votre espace personnel ;

-          de votre authentification sur l’application ;

-          du traitement de vos demandes, réclamations ;

-          lors de la mise en relation avec les magasins et le suivi de l’activité et la gestion des clients par les magasins ;

-          lors de la géolocalisation ;

-          de l’exécution de nos obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme ;

-          de la gestion de la fraude

-          de l’utilisation des offres promotionnelles des commerçants lors du paiement ;

-          lors de l’inscription et de l’exécution du programme de récompense du commerçant.

 

6.     Les données sont collectées directement auprès de vous, à votre demande et lors de l’utilisation des services.

 

5. Quelles catégories de données collectées traitons-nous ?

7.    Dans le cadre de l’utilisation des services plusieurs types de données à caractère personnel peuvent être collectés.

 

8.    Les données collectées correspondent principalement aux 10 catégories suivantes :

-          des données génériques : prénom, âge, ville, et le genre ;

-          des données d’identité et d’adresse : il s’agit notamment de données telles que la civilité, le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale, la date de naissance, ainsi que certains justificatifs d'identité ;

-          des données de paiement : il s’agit de données, telles que la date, l’heure, le montant, l’enseigne/magasin/canal, la localisation, l’adresse de livraison (incluant nom, prénom, voire l’adresse e-mail) le cas échéant, ainsi que des informations sur l’offre promotionnelle utilisée ;

-          des données de récompense : il s’agit des données collectées lorsque l’utilisateur participe à un programme de récompense auprès d’un commerçant. Ces données sont notamment la date de validité, le niveau de fidélité, les privilèges, et le nombre de points le cas échéant ;

-          des données pour l’animation commerciale : il s’agit de données relatives à la lecture, la sélection, l’utilisation d’une offre promotionnelle d’un commerçant ;

-          des données de fonctionnement de votre compte de monnaie électronique : ces données sont relatives à l’analyse du profil de l’utilisateur. Ainsi, il s’agit de données, telles que le moyen de paiement utilisé, le solde de son compte de monnaie électronique, et les données résultant de l’analyse du profil de l’utilisateur, notamment relative à la gestion de la fraude ;

-          des données comportementales : ces données sont relatives à l’analyse comportementale des actions et des choix effectués par l’utilisateur. Ainsi, il s’agit de données, telles que la géolocalisation, les recherches d’enseigne et/ou magasin effectuées, les recherches de produits et/ou promotions effectuées, l’indicateur de présence volontaire, le parcours d'achat emprunté par l’utilisateur, les données résultants de l’analyse du profil de l’utilisateur, et les données issues de l’utilisation des services ;

-          des données de localisation : lorsque l’utilisateur autorise le système d’exploitation de son téléphone à communiquer ses données de géolocalisation à LYF ;

-          votre identifiant et les informations collectées depuis le mobile : nom de l’OS, adresse mac, wifi, bluetooth, identifiant unique du téléphone ;

-          votre historique de navigation dans l’application.

 

9.    Les données obligatoires sont signalées dans les formulaires de collecte par un astérisque. En leur absence, la prestation ou l’offre liée à cette collecte pourrait ne pas être fournie.

 

6. Pour quelles finalités les données sont-elles collectées ?

10. Selon les données, elles sont traitées en tout ou partie pour les principales raisons suivantes, nécessaires à l’exécution du contrat conclu avec l’utilisateur :

-          l’exécution du contrat et la tenue de compte de monnaie électronique ;

-          la gestion et l’animation de la relation commerciale ;

-          l’évaluation, la détection, la gestion et la consolidation des risques ;

-          la gestion de la mise en relation des utilisateurs avec les commerçants ;

-          la gestion des propositions/mise à disposition des services, promotions et récompenses ;

-          la gestion et le suivi de budget ;

-          la gestion du reporting d’activités ;

-          les statistiques ;

-          la gestion de la sécurité ;

-          la gestion de l’identification et de l’authentification des utilisateurs des services ;

-          la mesure de la satisfaction et de la qualité de services ;

 

11.Les données sont également traitées pour des finalités qui résultent d’intérêts légitimes de LYF, afin d’améliorer la qualité et la pertinence des services fournis aux utilisateurs : 

-          la prospection, l’animation commerciale et le ciblage publicitaire à partir des informations que vous nous communiquez ou celles qui proviennent de l’utilisation de nos services ;

-          la segmentation comportementale et l’établissement de profil ;

-          la gestion de la relation commerciale, la prospection et l’animation commerciale effectuée par

LYF à travers l’application LYF PAY et sur demande des commerçants ;

-          la gestion de la prévention des impayés et de la fraude.

 

12.Enfin, le traitement de certaines données est rendu nécessaire par des obligations légales auxquelles est soumise LYF, tel que la lutte contre le blanchiment de capitaux et le financement du terrorisme. 

 

13.Pour certains traitements (géolocalisation par exemple), LYF recueillera au préalable votre consentement. Dans ces cas, vous aurez la possibilité de retirer votre consentement à tout moment, selon les modalités précisées au point 11 ci-après. 

 

7. A qui sont-elles transmises ?

14. Les données traitées sont destinées aux personnes suivantes :

-          aux services habilités du responsable de traitement ;

-          aux prestataires de services du responsable de traitement ;

-          aux organismes ou services habilités à connaître de ses données, en raison de leurs compétences en matière de lutte anti-blanchiment et de contrôle interne.

 

15.Aucune donnée des utilisateurs n’est communiquée sous forme « identifiante » aux commerçants affiliés, excepté en cas de dons à des organismes donnant droit à délivrance d’un reçu fiscal.

 

16.Par ailleurs, les données pourront être communiquées à toute autorité légalement habilitée à en connaître en particulier en cas de réquisition judiciaire des autorités judiciaires, policières ou administratives.

 

           7.1.       Services habilités du responsable de traitement

17.L'accès aux données à caractère personnel de l’utilisateur est réservé aux personnes habilitées par le responsable du traitement qui doivent y accéder en raison de leur mission et pour l’accomplissement

de cette dernière.

 

18.Par ailleurs, les personnes habilitées sont soumises au respect d’une stricte confidentialité concernant l’ensemble des données à caractère personnel relatives aux utilisateurs dont ils ont connaissance lors de l’exercice de leur fonction.

 

           7.2.       Prestataires de services

19.Le responsable de traitement peut être amené à confier certaines prestations de service à des tiers dans le cadre de ses activités et de la fourniture des services. 

20.Il se peut que pour la réalisation de celles-ci, il communique des données à caractère personnel de l’utilisateur à ses prestataires de service. Ces derniers agissent en qualité de sous-traitants au sens de la réglementation relative à la protection des données personnelles et réalisent les traitements uniquement pour le compte et sur instruction de LYF. 

 

21.Dans un tel cas, les prestataires sont obligés contractuellement à respecter une obligation de sécurité et de confidentialité des données et s’engagent à mettre en œuvre des mesures techniques et organisationnelles appropriée de manière à ce que les traitements réalisés répondent à l’ensemble de la réglementation applicable et garantisse la protection de vos droits.

 

 

7.3.     Organismes ou services compétents en matière de lutte anti-blanchiment et de contrôle interne

22.Le responsable de traitement peut être amené à communiquer des données à caractère personnel de l’utilisateur à des organismes ou services habilités et compétents en matière de lutte anti- blanchiment et de contrôle interne.

 

23.Dans un tel cas, si ledit organisme est externe à LYF, ce dernier est obligé contractuellement à respecter une obligation de sécurité et de confidentialité des données et s’engagent à mettre en œuvre des mesures adéquates.

 

 

           7.4.       Commerçants affiliés à LYF

24.LYF ne communique pas les données à caractère personnel des utilisateurs LYF PAY aux commerçants, sauf consentement exprès des utilisateurs à cette communication.

 

25.Les services LYF PAY sont constitués non seulement d’un service de paiement électronique mais également de service de gestion de budget. Par ailleurs, l’utilisateur peut également bénéficier de promotions, d’actions d’animation commerciale et de programme de récompense des commerçants affiliés acceptant le paiement par le service de paiement électronique LYF PAY et affiliés à LYF.

 

26.Afin d’offrir ces services aux utilisateurs, LYF propose à ses commerçants affiliés deux services à travers l’application :

-          un relevé statistique de l’utilisation de LYF PAY par les utilisateurs. A ce titre, LYF communique à ses commerçants affiliés uniquement les données génériques ne permettant pas de vous identifier directement, à savoir votre prénom, votre âge, votre ville, et votre genre, associées aux données comportementales, et aux données merchandisings, sous forme d’états statistiques du type : « 50 femmes âgées de 25 ans, habitant à Paris ont lu votre offre promotionnelle » ;

-          un service permettant aux commerçants de demander à LYF d’adresser des offres promotionnelles aux utilisateurs LYF PAY, au regard d’une requête qu’ils déterminent, tel que par exemple : envoyer cette promotion à l’ensemble des utilisateurs LYF PAY âgée entre 30 et 40 ans dont c’est la fête aujourd’hui.

 

27.De plus, dans le cadre des relevés statistiques de l’utilisation de LYF PAY par les utilisateurs, LYF communique aux commerçants auprès de qui vous effectuez des paiements, des relevés statistiques de l’utilisation de LYF PAY comprenant vos données de paiement anonymisées.

 

28.Ainsi, sauf votre consentement exprès qui sera recueilli préalablement, les données transmises aux commerçants par LYF ne sont pas identifiantes.

 

29.En tout état de cause, les commerçants affiliés LYF se sont engagés à se conformer aux pratiques et à la politique de protection des données à caractère personnel et à respecter la loi Informatique et libertés et le RGPD, ainsi que l’ensemble des obligations qui relèvent de leur responsabilité.

 

30.Il est précisé que dans le cadre des paiements opérés auprès d’un commerçant encaissant via l’application LYF PRO, LYF ne procède également à aucun transfert de données à caractère personnel.

Toutefois l’application LYF PRO permet au commerçant de synchroniser sur cette dernière, la liste de ses propres contacts enregistrés sur son smartphone ou tablette, soit des données à caractère personnel recueillies directement par ses soins. Dans ce cas le commerçant agit en tant que responsable de traitement et sous sa responsabilité, LYF n’ayant pas accès aux contacts ainsi synchronisés dans l’application LYF PRO.

 

8. Combien de temps les données sont-elles conservées ?

31.Le responsable du traitement conserve vos données selon une politique de durée de conservation fixée de manière à ce que les données soient conservées pendant une durée proportionnelle à la finalité pour laquelle elles ont été collectées. Ainsi, vos données seront supprimées dès lors que vous résiliez les services LYF, sauf dans les cas suivants :

-          Les données relatives à votre identité seront conservées pendant une durée de 5 ans à compter de la fin de la relation contractuelle. Les informations relatives aux opérations de monnaie électronique seront également conservées pendant 5 ans à compter de l’opération. Ces durées de conservation sont rendues obligatoires pour des finalités de lutte contre le blanchiment de capitaux et de financement du terrorisme, conformément à l’article L561-12 du Code monétaire et financier. 

-          Les données nécessaires à la gestion d’éventuelles contestations ou litiges sont également conservées pendant une durée de 5 ans, conformément aux dispositions légales en vigueur (notamment mais non exclusivement celles prévues par le code de commerce, le code civil et le code de la consommation). 

 

9. Transfert des données

32.Les données traitées sont conservées sur des serveurs d’un prestataire de service situées en France.

 

33.Le responsable du traitement oblige contractuellement son prestataire de service à se conformer aux pratiques et à la présente politique de protection des données à caractère personnel et au respect de la loi Informatique et libertés.

 

34.Seules les données collectées par le biais des cookies Google Analytics à des fins d’analyse et de fréquentation de l’application sont transférées pour y être hébergées aux Etats-Unis sur les serveurs de Google. A ce titre, les adresses IP des utilisateurs sont transmises à Google, qui les anonymise avant de les traiter.

 

35.Cependant, les entités de Google assurent un niveau de protection adéquat de vos données eu égard aux exigences du RDPD.

 

10.     Quels sont vos droits ?

36.Conformément aux dispositions de la loi du 6 janvier 1978 et du RGPD, l’utilisateur dispose d’un droit d’accès aux données le concernant. Si vous exercez ce droit, LYF vous fournira une copie des caractéristiques des traitements de vos données personnelles (telle que les catégories de données concernées, les finalités, les destinataires, etc).

37.Si Vous présentez votre demande d’accès par voie électronique, LYF vous fournira les informations requises sous une forme électronique d’usage courant. Vous avez cependant la possibilité de demander que ces informations vous soient fournies sous une autre forme. 

38.Vous êtes informé que LYF pourra exiger le paiement de frais basés sur les coûts administratifs générés par toute demande de copie supplémentaire.

 

39. Vous disposez d’un droit à la portabilité des données personnelles que vous avez transmises. Vous pouvez ainsi recevoir ces données dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de demander à ce que ces données soient transmises à un autre responsable de traitement, lorsque cela est techniquement possible.

 

40.L’utilisateur dispose également d’un droit d’opposition pour motif légitime à ce que les données à caractère personnel le concernant fassent l’objet d’un traitement, et d’un droit de s’opposer à ce que ces données soient utilisées à des fins de prospection notamment commerciale, y compris à un éventuel profilage dans la mesure où il est lié à ladite prospection. Dès lors que vous vous opposez au traitement, vos données ne seront plus traitées à ces fins. 

 

41.Vous disposez également du droit selon les cas à ce que vos données soient rectifiées, complétées et mises à jour lorsqu’elles sont inexactes, incomplètes, équivoques ou périmées.

 

42.Vous avez le droit d’obtenir la limitation d’un traitement dans les cas suivants : 

-          Vous contestez l’exactitude de vos données personnelles ;

-          Le traitement est illicite et vous souhaitez obtenir la limitation de ce traitement à la place de l’effacement de vos données personnelles ;

-          LYF n’a plus besoin de vos données personnelles mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense d’un droit en justice. 

 

43.Enfin, vous disposez du droit d’obtenir l’effacement de vos données personnelles pour les motifs présentés ci-dessous :

-          Vos données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectée ou traitées ;

-          Vous retirez le consentement sur lequel est fondé le traitement (et il n’existe pas d’autre fondement juridique au traitement) ; 

-          Vous vous êtes opposé au traitement de vos données personnelles à des fins de prospection commerciale ;

-          Vos données personnelles ont fait l’objet d’un traitement illicite ;

-          Vos Données personnelles doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union européenne ou par le droit français.

 

44.Cependant, vous ne pourrez pas obtenir l’effacement de vos données lorsque le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information, à la constatation, à l'exercice ou à la défense de droits en justice, ou encore pour respecter une obligation légale à laquelle LYF est soumise. 

 

 

11.     Comment exercer vos droits ?

 

45.Vous pouvez exercer vos droits en nous contactant par l’intermédiaire d’un lien dédié « nous contacter » dans l’application.

 

46.Dans un souci de confidentialité et de protection des données personnelles, le responsable du traitement doit s’assurer de l’identité de l‘utilisateur avant de répondre à sa demande. Aussi, toute demande tendant à l’exercice de ces droits devra être accompagnée d’une copie d’un titre d’identité signé.

 

47.Par ailleurs, vous pouvez également via l’application, sélectionner des commerçants favoris, dont les offres seront intégrées automatiquement au sein de votre fil d’actualité. Cependant, vous pouvez à tout moment, choisir de ne plus voir apparaitre leurs offres dans votre fil d’actualité, en supprimant le commerçant de votre liste de commerçants favoris. Vous pourrez néanmoins retrouver leurs offres au sein du catalogue de l’ensemble des commerçants LYF.

 

48.Si vous présentez votre demande par voie électronique, les informations vous seront également fournies par voie électronique, à moins que vous ne demandiez qu’il en soit autrement. 

 

49.Dès lors que vous formulez une demande d’exercice de vos droits, nous nous engageons à vous répondre dans les meilleurs délais. En tout état de cause, vous recevrez une réponse dans un délai maximum d’un mois à compter de la réception de votre demande. Cependant, nous vous informons que ce délai pourra être prolongé de deux mois si votre demande est particulièrement complexe ou compte tenu du nombre de demandes. Dans ce cas, vous serez informé d’une telle prolongation et de ses motifs dans un délai maximum d’un mois à compter de la réception de votre demande. 

 

50.Si nous ne pouvons pas donner suite à votre demande, nous vous en informerons sans tarder et au plus tard dans un délai d’un mois à compter de la réception de votre demande, en vous précisant les raisons. Vous aurez alors la possibilité d’introduire une réclamation auprès de la CNIL et de former un recours juridictionnel. 

 

51.Vous êtes informé qu’en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pourrons refuser de donner suite à vos demandes ou exiger le paiement de frais pour tenir compte des coûts administratifs supportés pour répondre à vos demandes. 

 

12.     Cookies et autres traceurs

52.LYF utilise le service Google Analytics, fournit par Google Inc (« Google »), qui permet d'analyser la manière dont l’application est utilisée.

 

53.La finalité principale de Google Analytics est de comptabiliser les visiteurs et identifier la manière dont ils utilisent l’application.

 

54.Les données générées concernent :

-         votre utilisation de l’application ;

-         votre adresse IP afin de déterminer la ville de connexion. Cette donnée est immédiatement anonymisées après localisation.

 

55.L’application LYF PAY conserve les données collectées par Google Analytics pendant 24 heures, puis les supprime après les avoir envoyées à Google, chez qui elles seront anonymisées avant d’être traitées sans possibilité d’être réutilisées.

 

56.En tout état de cause, vous pouvez à tout moment rejeter les cookies Google Analytics et/ou les supprimer par le paramétrage prévu à cet effet dans l’application.

 

57.Enfin à la suppression de l’application, l’ensemble des cookies Google Analytics sont supprimés.

 

 

13. Informations techniques recueillies depuis le Smartphone de l’utilisateur

58.Lors de votre inscription au service auquel vous souhaitez accéder et dont vous souhaitez bénéficier, après validation du formulaire, des données techniques seront recueillies depuis votre Smartphone à des fins de sécurité de l’utilisation du service. Il s’agit des principales informations suivantes : - la version de l’algorithme de calcul de l’empreinte ;

-          le nom de l’OS ;

-          la version de l’OS ;

-          l’adresse Mac Wifi+Bluetooth ;

-          l’identifiant unique du téléphone.

 

14.     Module social

59.Des modules sociaux des principaux réseaux sociaux sont intégrés.

60. Ces modules vous permettent de partager du contenu et de publier du contenu sur vos profils de ces réseaux.

61.Seuls les membres connectés à leur réseau peuvent bénéficier de ses fonctionnalités.

62.En l’absence de connexion au réseau social, il sera demandé à l’utilisateur de s’y connecter pour pouvoir interagir avec ces modules.

63.LYF ne transmettra aucune de vos données à caractère personnel aux réseaux sociaux sur lesquels vous vous connectez via le module.

 

15.      Vos contacts LYF

 

 64.  LYF vous permet, sur demande de synchronisation de vos contacts figurant dans votre répertoire, de connaitre ceux souscrivant à l’application Lyf.

 

65. A cet effet LYF collecte de façon chiffrée, les numéros de téléphone et les adresses mail

de votre répertoire et ne stocke et n’utilise que des empreintes numériques non identifiables. L’accès à votre répertoire peut être à tout moment désactivé depuis les paramètres de votre téléphone.

 

 

16.      Données de géolocalisation

66.Pour vous fournir les services LYF adaptés et personnalisés, votre position géographique précise peut être utilisée.

 

67.Vos données de géolocalisation seront collectées uniquement avec votre accord, et en fonction du système de géolocalisation que vous accepterez.

 

68. Les données de géolocalisation collectées vous permettront d’afficher dans votre application LYF PAY, les commerçants se trouvant à proximité sous réserve d’avoir accepté cette géolocalisation.

 

69.Dans un tel cas, une notification pourra vous être adressée.

 

70.Vous pouvez à tout moment désactiver la fonction de géolocalisation depuis votre Smartphone.

 

17.     Quelles sont les mesures de sécurité mises en œuvre ?

 

17.1. Mesure de sécurité de l’application en général

71.Soucieux de garantir la sécurité des données de ses utilisateurs, nous prenons toutes les précautions utiles qu’elles soient physiques, logiques, administratives ou organisationnelles, au regard de la nature des données que nous traitons et des risques présentés par les différents traitements, pour préserver la sécurité des données et, empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.

72.Parmi ces mesures figurent notamment :

-          la gestion des habilitations pour l’accès aux données ;

-          une authentification renforcée de l’accès à l’application LYF PAY;

-          la confidentialité des échanges assurée par un protocole SSL.

 

73.En cas de sous-traitance d’une partie ou de la totalité d’un traitement de données à caractère personnel, nous imposons contractuellement à nos sous-traitants des garanties de sécurité et de confidentialité des données à caractère personnel par le biais de mesures techniques de protection de ces données et les moyens humains appropriés.

 

17.2. Mesure de sécurité spécifiques aux données des porteurs de carte

74.Un dispositif de sécurité renforcé est mis en place dans le cadre des transactions pouvant être effectuées via le service LYF PAY. Les données bancaires sont chiffrées, gérées et stockées dans un environnement certifié PCI-DSS.

 

18.     Réseaux sociaux, et site et applications de tiers

75.Des liens présents sur l’application LYF PAY peuvent renvoyer l’utilisateur vers des applications et/ou sites extérieurs et notamment vers ceux des commerçants affiliés LYF.

 

76.L’attention de l’utilisateur est attirée sur le fait que les politiques de protection des données personnelles de ces différentes applications et/ou sites peuvent être différentes de la présente politique.

 

77.Dans ce cadre, il est recommandé à l’utilisateur dans tous les cas, de prendre connaissance de la politique de protection des données personnelles de chacun(e) des sites et/ou applications.

 

78.En tout état de cause, notre responsabilité ne saurait être recherchée dans le cas où le contenu de l’un(e) des sites et/ou applications contreviendrait aux dispositions légales et réglementaires en vigueur.

 

 

19.     Mise à jour de la politique de protection des données

79.La politique de confidentialité est susceptible d’être modifiée ou aménagée à tout moment.

 

80.En cas de modification, la nouvelle politique de confidentialité sera notifiée au moment de la connexion à l’espace personnel.

 

81.Dernière modification : mai 2023