Données personnelles

1. Responsable du traitement

Responsable

[À compléter par AMEX : dénomination du responsable du traitement]

Adresse

[À compléter par AMEX : adresse du responsable du traitement]

Contact pour les données

[À compléter par AMEX : adresse e-mail ou postale pour exercer les droits]

Délégué à la protection des données

[À compléter par AMEX : coordonnées du DPO, ou mention « non désigné »]

2. Données et provenance

Les données directement recueillies sont les prénom, nom, adresse e-mail, quatre réponses et déclarations de prise de connaissance. Le téléphone est facultatif. Les champs obligatoires sont identifiés dans le formulaire ; leur absence empêche l’enregistrement de la participation.

Sont également enregistrés la référence et la date de participation, les versions des documents, les paramètres applicables, les vérifications motivées et, le cas échéant, les résultats du tirage et le suivi de remise. Des données techniques de session et de connexion assurent le fonctionnement et la sécurité du site.

Liste de référence des invités

[À compléter par AMEX : provenance de la liste, catégories de données reçues et organisme qui les fournit]

Aucune donnée de carte bancaire n’est recueillie. Aucun rapprochement avec un fichier bancaire ni enrichissement commercial n’est effectué par le site.

3. Finalités et fondement juridique

Les traitements permettent de gérer la participation, vérifier l’admission au jeu, examiner les participations multiples, préparer le tirage, contacter les gagnants et assurer la remise des dotations. Les données techniques servent à protéger l’accès et le fonctionnement du service.

Fondement juridique

[À compléter par AMEX : base légale de chaque finalité et, le cas échéant, intérêts légitimes poursuivis]

Aucune prospection commerciale n’est réalisée à partir des informations recueillies sur ce site. La prise de connaissance de cette notice ne constitue pas un consentement à recevoir des offres commerciales.

4. Destinataires et hébergement

Les données sont accessibles aux personnes habilitées à gérer le jeu et ses dotations. Les coordonnées des participants ne sont pas publiées sur le site.

Hébergement

OVH SAS · VPS situé à Varsovie, Pologne, Union européenne

Autres destinataires et prestataires

[À compléter par AMEX : identité ou catégories des destinataires, rôle d’AMEX, de Lili&Co et des prestataires]

Transferts hors Union européenne

[À compléter par AMEX : absence de transfert ou pays concernés, garanties et modalités pour en obtenir une copie]

5. Durées de conservation

Participations et gestion des dotations

[À compléter par AMEX : durée ou critères de conservation des données du jeu]

Sauvegardes

[À compléter par AMEX : durée de conservation et cycle d’effacement des sauvegardes]

Exports

[À compléter par AMEX : durée de conservation des listes téléchargées]

Journaux techniques

[À compléter par AMEX : durée de conservation des journaux de sécurité]

La clôture des participations ou le tirage n’entraîne pas automatiquement l’effacement des données. Leur suppression est effectuée par les personnes habilitées. Les copies exportées et les sauvegardes font l’objet d’un traitement distinct de celui de la base du site.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement et de limitation dans les conditions prévues par la réglementation. Selon le fondement applicable, vous pouvez également exercer les droits d’opposition et de portabilité. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité des opérations antérieures.

Pour exercer vos droits, contactez le responsable ou le DPO aux coordonnées indiquées à l’article 1. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

7. Cookies et sécurité

Le site utilise un cookie technique de session pour maintenir l’accès et assurer les contrôles de sécurité. Sa durée maximale est de huit heures ; il est supprimé à la déconnexion. Aucun cookie publicitaire ni traceur de mesure d’audience n’est installé.

Les échanges utilisent HTTPS. Les accès aux fonctions de gestion sont protégés et réservés aux personnes habilitées. Les ressources du site sont hébergées localement, sans police distante ni outil publicitaire tiers.