👨‍👩‍👧‍👦 1. Pourquoi une politique de confidentialité, et pour qui ?

Kard est une néo-banque 100% digitale, sur mobile (l’« Application Kard »), qui te permet à toi (l’«Utilisateur») d’avoir accès à ton compte sur ton smartphone, à tout moment.
Votre ado n’est pas le seul à utiliser l’Application Kard à travers son compte utilisateur, vous-aussi, en tant que représentant légal (le « Parent ») y avez accès via votre compte Parent.
Lorsque tu utilises ton compte utilisateur, ou que vous accédez à votre compte Parent ou que l’un d’entre vous visite le site Internet www.kard.eu (le « Site »), Kard est amenée à collecter et traiter, selon les cas, soit tes données à caractère personnel, soit les vôtres.
Kard veut que tous les deux sachiez qu’elle respecte votre droit à la vie privée à toi, ado, et à vous Parent, ainsi qu’elle reconnaît l’importance de la protection de vos données à caractère personnel.
Ce que nous voulons donc à travers ce document, c’est vous expliquer en toute transparence la façon nous traitons les données à caractère personnel que nous collectons, conformément au RGPD.

🤓 2. Le RGPD, mais c'est quoi ?

Le règlement nᵒ 2016/679, dit règlement général sur la protection des données, autrement appelé “RGPD”, est un règlement de l'Union européenne qui constitue le texte de référence en matière de protection des données à caractère personnel. Il renforce et unifie la protection des données pour les individus au sein de l'Union européenne.
Kard s’engage auprès de vous deux à traiter vos données à caractère personnel conformément aux dispositions du RGPD, et également de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (la « Loi n° 78-17 ») ainsi qu’aux stipulations de la présente « Politique de Confidentialité ».

🕵️ 3. Quels partenaires de Kard traitent également les données personnelles ?

Les cartes de paiement que les Personnes Concernées sont susceptibles d’utiliser dans le cadre des services Kard sont émises par la société Transact Payments Limited (ci-après désignée « TPML »), sous licence de l’autorité maltaise des services financiers, dont le siège social est situé au Vault 14, Level 2, Valletta Waterfront, Floriana, FRN 1914, Malte et dont le numéro de société est le 91879. TPML est ainsi amenée à collecter et traiter les données à caractère personnel des Personnes Concernées en qualité de responsable de traitement mais uniquement lorsqu’elles concernent l’utilisation de leur carte de paiement. En acceptant les Conditions Générales, la Personne Concernée accepte également la politique de confidentialité de TPML qui lui est communiquée lorsqu’elle crée un compte Utilisateur sur l’Application et qui est disponible au lien suivant.
Dans le cadre de l’utilisation des services Kard, les comptes de monnaie électronique ouverts au nom et/ou pour le compte des Personnes Concernées le sont dans les livres de la SFPMEI, agréée par l’Autorité de Contrôle Prudentiel et de Résolution dont le siège social est situé 15 rue de Laborde - 75008  Paris et immatriculée au registre du commerce et des sociétés de Paris sous le numéro 890 111 776. Ainsi, la SFPMEI sera amenée à collecter et traiter des données à caractère personnel des Personnes Concernées relatives à leur compte de monnaie électronique en qualité de responsable de traitement. En acceptant les Conditions Générales, les Personnes Concernées acceptent également la politique de confidentialité de la SFPMEI qui est disponible au lien suivant.

🗂️ 4. Quand est-ce que Kard collecte des données à caractère personnel ?

Kard collecte et traite tes données à caractère personnel (i) lorsque tu visites le Site, (ii) au moment de la création et de l’utilisation de ton compte utilisateur et (iii) lors de ton usage des services proposés sur l’Application Kard.

Kard collecte et traite vos données à caractère personnel à vous aussi, Parent, (i) quand vous naviguez sur le Site, (ii) lorsque vous procédez à la création de votre compte Parent ou l’utilisez et (iii) au moment de votre accès aux différents services fournis par Kard.  

Les informations dont Kard a obligatoirement besoin sont identifiées comme telles sur tout formulaire de collecte des données via l’Application Kard et Kard t’informera toi, ado, ainsi que vous, Parent, des conséquences si vous ne répondez pas.

Kard vous assure à tous les deux qu’elle ne procédera à aucun traitement de données à caractère personnel autre que ceux décrits dans la Politique de Confidentialité, sans que celui d’entre vous qui est concerné ne lui ait donné son autorisation.

⚖️ 5. Sur quelle bases légales s'appuie Kard ?

Pour être autorisée à utiliser vos données à caractère personnel à toi, ado, et à vous, Parent, Kard se fonde sur les quatre bases légales expliquées ci-après.

Le contrat

Comme vous le savez, lorsque tu as créé ton compte utilisateur et que vous avez créé votre compte Parent, vous avez accepté les conditions générales d’utilisation de Kard. Ainsi, chacun d’entre vous a conclu un contrat avec Kard. Pour pouvoir vous fournir les services promis dans ses conditions générales d’utilisation, Kard doit nécessairement utiliser vos données à caractère personnel à tous les deux.  

Le consentement

Il peut arriver que Kard demande ton consentement avant de faire usage de tes données personnelles. Il en est de même pour vous, avant de traiter vos données à caractère personnel. C’est par exemple le cas avant d’installer des cookies sur ton téléphone portable ou sur votre ordinateur.

Attention, si tu as moins de quinze (15) ans, tu dois donner ton consentement avec ton Parent. Dans la situation où vous n’avez pas consenti avec votre ado au traitement de ses données personnelles, informez-en Kard qui cessera immédiatement de les traiter.

Kard veut que vous sachiez tous les deux que vous pourrez vous rétracter à tout moment, soit directement via ton compte utilisateur ou pour vous, par le biais de votre compte Parent, soit en configurant les paramètres de votre navigateur.

Une obligation légale

Parfois Kard peut utiliser vos informations à toi, ado, et à vous, Parent, car elle y est obligée par la loi, comme par exemple pour lutter contre le blanchiment de capitaux et le financement du terrorisme.

Son intérêt légitime

Dans certains cas, Kard peut utiliser tes informations ou les vôtres, Parent, car cela est dans son intérêt, comme par exemple pour éviter les fraudes. Kard vous assure que lorsqu’elle utilise vos données personnelles à tous deux dans son intérêt, elle ne porte jamais atteinte à vos propres intérêts et à vos droits.

🔎 6. Quelle sont les informations collectées par Kard ?

Voici les informations que Kard collecte sur toi et, le cas échéant, sur vous, Parent :

• les données qui lui permettent de vous identifier à tous les deux (p. ex. nom, prénom(s), date de naissance, lieu de naissance, copie de la carte d’identité ou du passeport) ;
• les données qui lui permettent de vous contacter tous deux (p. ex. numéro de téléphone, adresse e-mail, adresse postale) ;
• les informations de chacun d’entre vous qui sont d’ordres économique et financier pour vous permettre d’accéder pleinement aux services (p. ex. tes coordonnées bancaires) ;
• vos données de localisation à tous les deux (p. ex. GPS) ;
• vos données de connexion (p. ex. logs techniques, adresses IP) ;
• spécifiquement te concernant, les données qui sont relatives à ta vie personnelle et à tes habitudes de vie dans le cadre de ton utilisation des services (p. ex. tes habitudes de consommation).
  

📅 7. Pendant combien de temps Kard conserve-t-elle les données qu’elle traite ?

Kard conserve tes données tant que tu utilises ton compte utilisateur et vos données, tant que vous accédez à votre compte Parent. Toutefois, lorsque tu auras clôturé ton compte utilisateur ou que vous aurez supprimé votre compte Parent, Kard gardera les informations de chacun d’entre vous pour les durées indiquées ci-après :

• trois (3) ans pour les informations que Kard a utilisé dans le cadre de vos relations commerciales (p. ex. adresses e-mail) ;
• cinq (5) ans pour vos données d’identification (p. ex. copie de vos cartes d’identité ou de vos passeports).

Dans certains cas, Kard pourra archiver tes informations personnelles ou vos données au-delà de ces durées mais seulement (i) en cas de procédure contentieuse afin de permettre d’établir la réalité des faits litigieux ; et/ou (ii) pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales dans le seul but de permettre, en tant que besoins, la mise à disposition de ces données à l’autorité judiciaire.

Passés ces délais, Kard supprimera toutes vos données à caractère personnel.

🤔 8. Pourquoi Kard a besoin de collecter des informations et données personnelles ?

Kard utilise tes informations personnelles et, le cas échéant, les vôtres, Parent, pour les raisons suivantes :

• lui permettre de respecter les obligations auxquelles elle s’est engagée au sein de ses conditions générales d’utilisation ;
• vous fournir les services de banque en ligne que toi ou vous, Parent, avez souscrit ;
• vérifier vos identités à toi, ado, et vous, Parent, comme l’y oblige la législation applicable en matière de lutte contre le blanchiment des capitaux et le financement du terrorisme ;
• te permettre d’interagir avec tes amis qui disposent d’un compte sur l’Application Kard ;
• vous répondre lorsque toi ou vous, Parent, avez complété un formulaire de contact sur le Site ou l’Application Kard ;
• vous présenter à tous les deux des produits et services qui seraient susceptibles de vous intéresser ;
• constituer un fichier de clients et prospects ;
• vous adresser à chacun d’entre vous des sollicitations commerciales, des messages promotionnels et des newsletters. Chacun d’entre vous peut se désabonner à tout moment de ces messages en cliquant sur le lien de désabonnement qui y figure ;
• établir des statistiques et volumes de fréquentation du Site et de l’Application Kard ;
• lorsque la loi l’exige ou dans le cadre d’une procédure judiciaire ou d’un litige ;
• gérer les demandes d’exercice de tes droits ou des vôtres ;
• toute autre utilisation permettant l’amélioration des services fournis par Kard.
  

👀 9. Quels sont vos droits sur les informations utilisées par Kard ?

Kard souhaite que toi, ado, et vous, Parent, puissiez maîtriser l’utilisation de vos données à tout moment. C’est pour cette raison qu’elle confère à chacun d’entre vous les droits suivants :

• le droit d’accéder à vos données : vous pouvez demander à Kard des informations concernant vos données et en obtenir une copie ;
• le droit de rectifier vos informations : si vous considérez que certaines de vos données sont incomplètes ou inexactes, vous pouvez demander à Kard de les modifier ;
• le droit de vous opposer à l’utilisation de vos données : vous pouvez vous opposer à l’utilisation de vos informations dès lors que vous avez un motif légitime. Si vous vous opposez au traitement de vos données à des fins de prospection commerciale, vous n’avez besoin de fournir aucune justification ;
• le droit de limiter le traitement de vos données : vous pouvez demander à Kard de suspendre l’utilisation de vos données, tout en les conservant ;
• le droit à la portabilité : vous pouvez demander à Kard de vous restituer l’intégralité de vos données qui sont à sa disposition ou de les communique à un tiers. Cette communication se fera sous une forme électronique ;
• le droit d’indiquer à Kard ce que vous souhaitez que Kard fasse de vos données après votre décès ;
• le droit de demander la suppression de vos données : vous pouvez demander à Kard de supprimer vos données. En revanche, Kard ne pourra pas supprimer les données qu’elle utilise pour répondre à une obligation légale ;
• le droit de retirer votre consentement : lorsque Kard a demandé votre consentement avant d’utiliser vos données, vous pourrez le retirer à tout moment.   

Pour mettre en œuvre l’un de vos droits, toi, ado, ou vous, Parent, devez envoyer une demande à Kard en lui écrivant à l’adresse suivante : privacy@kard.eu. Cette demande doit être accompagnée d’une copie de ton titre d’identité ou, le cas échéant, d’une copie du vôtre.  

En plus, chacun d’entre vous peut introduire à tout moment une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés.

Kard souhaite vous informer à toi, ado, et à vous, Parent, qu’elle a désigné un délégué à la protection des données afin de s’assurer de la protection de vos informations personnelles. Si l’un d’entre vous a une question, n’hésitez pas à le contacter à l’adresse suivante : hello@kard.eu.

🔐 10. Qui d’autre que Kard peut avoir accès aux données ?  

Kard vous assure qu’elle traite tes données à caractère personnel ainsi que les vôtres, Parent, en toute confidentialité. Toutefois, elle peut être amenée à transférer de manière temporaire et sécurisée à des tiers certaines de tes informations ou de vos données personnelles, lorsque cela lui est nécessaire pour lui permettre de respecter les engagements qu’elle a pris auprès de chacun d’entre vous.

Pour être la plus transparente possible, Kard souhaite vous préciser, à toi, ado, ainsi qu’à vous, Parent, les personnes auxquelles elle peut être amenée à communiquer certaines de vos informations :

• les autorités financières, judiciaires ou administratives lorsqu’elles en font la demande. Kard tient à vous assurer à tous les deux que cette communication se fera dans les limites de ce qui est autorisé par la législation applicable ;
• les prestataires avec lesquelles Kard a contracté afin d’assurer l’exploitation et la maintenance du Site et de l’Application Kard (p. ex. hébergement du Site et de l’Application) ;
• les partenaires bancaires avec lesquelles Kard a contracté qui gèrent les compte et carte de paiement (p. ex. Bankable, MasterCard, Arkea, SFPMEI, TPML) ;
• certains professionnels réglementés tels que des experts-comptables, des commissaires aux comptes ou des avocats.

Kard tient à vous informer tous deux, que lorsqu’elle transfère des données à des tiers, certains d’entre eux peuvent se situer en dehors de l’Union européenne, y compris dans des pays qui n’ont pas forcément un aussi haut niveau de protection des données que ceux situés au sein de l’Union européenne. Dans cette situation, Kard encadrera sa relation avec ce tiers en adoptant un dispositif contractuel approprié pour assurer la protection de tes informations et de vos données à caractère personnel.

🍪 11. Quels sont les cookies utilisés par Kard ?

Kard utilise des cookies pour obtenir des informations sur l’utilisation que toi et, le cas échéant, vous, Parent, faites du Site et de l’Application Kard. Les cookies sont des fichiers textes que Kard dépose sur le disque dur de vos ordinateurs ou de vos téléphones portables quand toi, ado ou vous, Parent, consultez le Site ou l’Application Kard. Les cookies permettent à Kard de se rappeler de toi ou de vous, Parent, quand vous accédez au Site ou à l’Application Kard ainsi que de diverses informations sur vos précédentes visites à tous les deux.

Voici une liste de ces cookies :

• Cookies de fonctionnalité : ces cookies permettent de parcourir les services de Kard et d’utiliser des fonctions telles que la connexion à des zones sécurisées.
• Cookies d’analyse : ces cookies permettent à Kard de mesurer et analyser l’utilisation des services. Cela permet à Kard d’améliorer continuellement ses services.
• Cookies de préférence : ces cookies permettent à Kard de se souvenir de tes préférences et des vôtres, Parent (p. ex. langue utilisée).
• Cookies de tiers : certains des cookies décrits ci-dessus sont stockés sur ta machine ou la vôtre par des tiers lorsque toi, ado, et vous, Parent, utilisez les services de Kard. Kard n’a aucun contrôle sur ces cookies ou sur la façon dont les tiers les utilisent.
  

1. Qu'est-ce qu’une Donnée Personnelle ?

1.1. Une Donnée Personnelle désigne toute information ou tout élément d'information susceptible de vous identifier directement (par exemple, votre nom, votre prénom, votre adresse électronique, votre adresse personnelle, etc.), ou indirectement (par exemple un identifiant unique etc.).

‍
1.2. Aux fins de l'exécution du Programme KarDeals, PayLead sera amené à traiter les Données Personnelles suivantes :

• Votre libellé de transaction (par exemple, quand et où la transaction a été effectuée)
• Votre identifiant unique d’utilisateur (ou token)

Veuillez noter que PayLead n'aura jamais un accès direct à vos noms, prénoms, date de naissance, nationalité, pays de résidence et email. Ces informations restent en la seule possession du Program Manager. PayLead ne vous identifiera que par le biais d'un identifiant utilisateur unique (ou token) créé par le Program Manager (sous la forme d'une série de chiffres et de lettres).
PayLead peut également traiter certaines de vos Données Personnelles relatives à vos habitudes ou routines d'achat, telles que vos marques préférées, vos marchands préférés, vos emplacements préférés, votre panier moyen, votre salaire moyen et vos revenus exceptionnels, et certains de vos événements de vie qui peuvent être déduits de vos achats (tels que mariage, naissance, etc.).

2.  Comment Nous recueillons vos Données Personnelles ?

2.1. Directement de la part du Program Manager :

• Votre identifiant unique d’utilisateur (token)
• Votre libellé de transaction (par exemple, quand et où la transaction a été effectuée)

2.2. Directement de votre part lorsque vous utilisez l'application Kard :

• Vos Données Personnelles qui se rapportent à vos habitudes ou routines d'achat, telles que vos marques préférées, vos commerçants préférés, vos emplacements préférés, votre panier moyen, votre salaire moyen et vos revenus exceptionnels, et certains de vos événements de vie que Nous pouvons déduire de vos achats (tels que mariage, naissance, etc.).
• Vos Données Personnelles que Vous Nous avez communiquées sur une base volontaire lorsque Vous remplissez différents formulaires sur Notre application ou lorsque Vous communiquez directement avec Nous (par exemple, lorsque Vous Nous posez une question ou lorsque Vous exercez vos droits).

3. Qui a accès à vos Données Personnelles ?

3.1 Accessibilité au sein de PayLead
Vos Données Personnelles sont traitées par PayLead pour la finalité décrite ci-dessus et ne sont accessibles qu'au personnel de PayLead qui a besoin de les connaître pour l'exercice de ses fonctions.
‍

3.2 Accessibilité par d'autres parties
Certaines parties peuvent avoir accès à vos Données Personnelles, à savoir :

• Le Program Manager ;
• Les sous-traitants et prestataires de services de PayLead agissant pour des raisons techniques et logistiques (tels qu'un prestataire de services de paiement, un prestataire de services d'information sur les comptes, un prestataire de services de détection d'intrusion, des auditeurs de sécurité externes, des prestataires de services de gestion des fraudes) ;
• Toute autorité, tribunal ou autre tiers lorsque la divulgation est requise par la loi, les règlements ou une décision judiciaire, ou si cette divulgation est nécessaire pour protéger et défendre les droits de PayLead.

4. Sur quelles bases légales et à quelles fins Nous utilisons les Données que Nous collectons ?

Nous ne collectons et ne traitons les Données personnelles que lorsque Nous avons une base légale pour le faire.

Vos Données personnelles sont collectées soit sur la base de votre consentement, soit sur la base de l’exécution du contrat, soit dans notre intérêt légitime, soit pour satisfaire à nos obligations légales :

• Nous collectons vos Données Personnelles sur la base de votre consentement, par exemple pour gérer vos demandes et requêtes ou pour Vous envoyer les informations que vous avez demandées ;
• Nous collectons vos Données Personnelles sur la base de l’exécution du contrat conclu avec le Program Manager  pour exécuter le Programme KarDeals auquel Vous avez souscrit ;
• Nous collectons vos Données Personnelles sur la base de notre intérêt légitime pour améliorer l'expérience Utilisateur et nos services, pour réaliser des études statistiques sur une base agrégée et anonymisée, pour défendre nos intérêts en cas de litige ou d'action en justice, pour gérer la cybersécurité, et/ou pour prévenir les actes frauduleux afin d'assurer la sécurité de nos actifs et contenus ;
• Nous pouvons également traiter et stocker vos Données Personnelles lorsque la loi Nous y oblige ou pour défendre nos droits et intérêts légitimes.
  

5. Qui sont les Responsables de traitement chargés de la protection de vos Données personnelles ?

5.1 Définitions
Un "Responsable de traitement" est une entité qui détermine les finalités et les moyens du traitement de vos Données Personnelles et qui est responsable envers Vous du respect des lois et règlements relatifs à la protection des données.
Dans certains cas et pour certaines Données Personnelles spécifiques, il peut y avoir deux ou plusieurs Responsables du traitement de données qui déterminent conjointement les finalités et les moyens du traitement : ils sont appelés "Responsables conjoints de traitement".
Un "Sous-traitant" est une entité qui traite les Données personnelles pour le compte du Responsable de traitement.

5.2 Responsabilités de PayLead et du Program Manager
(i) En ce qui concerne les Données à caractère personnel suivantes traitées dans le cadre du Programme KarDeals : votre identifiant unique d’utilisateur (token) et le libellé de votre transaction, PayLead et le Program Manager agiront tous deux en tant que Responsables conjoints de traitement.  En vertu d’une obligation légale, PayLead et le Program Manager ont établi leurs obligations respectives en tant que Responsables conjoints de traitement par le biais d'un contrat dont l'essence est disponible sur demande en envoyant un courriel au DPO de PayLead ou au DPO du Program Manager comme indiqué à l'article 12.
(ii) En ce qui concerne vos Données à caractère personnel relatives à vos habitudes ou routines d'achat, PayLead agira en tant que Responsable de traitement indépendant. Veuillez noter que votre identifiant unique d’utilisateur (token) sera également utilisé pour suivre et analyser votre routine d'achat.

6.  Combien de temps PayLead conserve vos Données personnelles ?

Vos Données personnelles sont stockées aussi longtemps que nécessaire pour la finalité pour laquelle elles ont été collectées et, en tout état de cause, elles seront supprimées à la fin de d’une période de 5 ans (à compter de la désinscription au programme).

7. Comment vos Données Personnelles sont-elles sécurisées ?

PayLead utilise des mesures techniques et organisationnelles conformes aux exigences légales et réglementaires françaises et européennes pour conserver vos Données Personnelles en toute sécurité et confidentialité.
En vertu d'accords écrits, PayLead exige de ses prestataires de services et de ses sous-traitants qu'ils fournissent des garanties et mettent en œuvre des mesures de sécurité suffisantes pour protéger les Données Personnelles qu'ils traitent pour le compte de PayLead conformément aux exigences applicables en vertu des lois sur la protection des Données Personnelles.
Cependant, Nous souhaitons attirer votre attention sur les risques inhérents à l'utilisation d'internet. PayLead ne pourra être tenu pour responsable de toute perte ou dommage encouru par l'utilisation d'internet.

8.  Les Données Personnelles sont-elles transférées en dehors de l'Espace Economique Européen?

Vos Données Personnelles sont traitées par PayLead en France.
Toutefois, PayLead peut faire appel à certains prestataires de services qui sont situés à l'étranger ou qui font appel à des sous-traitants situés à l'étranger, y compris en dehors de l'Espace économique européen (EEE) dans des pays où les lois sur la protection des données personnelles diffèrent de celles qui s'appliquent dans l'EEE.
Dans de tels cas, PayLead s'assurera que vos Données Personnelles bénéficieront du même degré de soin et de protection juridique que si elles étaient situées dans l'EEE.
Tout transfert de vos Données Personnelles en dehors de l'EEE s'effectuera avec des garanties appropriées, conformes aux réglementations applicables en matière de protection des données personnelles. Sur demande, PayLead vous fournira une copie des mesures de protection applicables.

9. Quels sont vos droits en ce qui concerne Vos Données Personnelles ?

9.1. Accès, modification et portabilité
Conformément à la réglementation en vigueur, Vous avez le droit d'accéder à Vos Données Personnelles. Vous pouvez également demander la modification de Vos Données Personnelles si elles sont inexactes. En fonction de la finalité du traitement, Vous avez également le droit de faire compléter des Données Personnelles incomplètes.
Pour répondre à Votre demande, Nous pouvons Vous demander de Nous fournir une preuve de votre identité. Nous pouvons également être amenés à Vous demander des informations ou des pièces justificatives supplémentaires. Nous ferons tout notre possible pour répondre à votre demande dans les meilleurs délais.
Vous pouvez, dans la mesure prévue par la loi, exercer votre droit à la portabilité des Données qui Vous permet de récupérer, dans un format structuré, couramment utilisé et lisible par une machine, Vos Données Personnelles.
‍

9.2. Droit à l'effacement et à la limitation de traitement de vos Données Personnelles
Vous pouvez demander l'effacement de vos Données Personnelles dans certains cas, par exemple :

• Vous estimez que le traitement de vos Données Personnelles par PayLead et/ou par le Program Manager n'est plus nécessaire aux fins décrites dans la présente Politique de confidentialité ;
• Vous estimez que le traitement est illégal ou Vous êtes en désaccord avec l'exactitude des Données Personnelles traitées ;
• Vous avez retiré Votre consentement au traitement de vos Données Personnelles

Dans la mesure où la loi le prévoit, Vous pouvez demander la limitation du traitement de vos Données Personnelles.

Veuillez noter que malgré l'exercice de votre droit à l'effacement ou à la limitation du traitement, PayLead et/ou le Program Manager peuvent conserver certaines de vos Données personnelles lorsque la loi l'exige ou l'autorise. 

‍

9.3 Droit d'opposition au traitement de vos Données personnelles

Dans la mesure où la loi le prévoit, Vous avez le droit de vous opposer, pour des raisons qui vous sont propres, au traitement de vos Données Personnelles.

Plus précisément, Vous avez le droit de vous opposer à tout moment au traitement de vos Données Personnelles à des fins de marketing direct, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct.

‍

9.4. Droit de fournir des instructions pour la gestion de vos Données Personnelles après votre décès

Pour la France, et lorsque des dispositions locales obligatoires le prévoient, vous pouvez fournir à PayLead et au Program Manager vos instructions écrites sur la manière de traiter vos Données Personnelles après votre décès.

10. Comment exercer Vos droits en matière de protection des Données Personnelles ?

Vous pouvez exercer vos droits relatifs à vos Données Personnelles par email à l’adresse suivante : hello@kard.eu

Lorsque le traitement de vos Données est fondé sur votre consentement, Vous pouvez retirer votre consentement à tout moment sans justification. 

Si Vous avez une réclamation concernant la manière dont Nous traitons vos Données, Vous avez également le droit de contacter l'autorité française de protection des données (CNIL Commission Nationale Informatique et Libertés), située 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 (plus d'informations sur www.cnil.fr).

11. Comment obtenir plus d'informations sur vos Données personnelles ?

11.1. PayLead a nommé un  délégué à la protection des données (DPO) qui sera votre interlocuteur désigné pour toute question ou réclamation relative aux Données personnelles contrôlées par PayLead (soit en tant que Responsable de traitement, soit en tant que Responsable conjoint de traitement).

Le DPO de PayLead peut être contacté par email à l’adresse suivante : dpo@paylead.fr

‍

11.2. Le Program Manager a nommé un délégué à la protection des données (DPO) qui sera votre interlocuteur désigné pour toute question ou réclamation relative aux Données personnelles contrôlées par le Program Manager (soit en tant que Responsable de traitement, soit en tant que Responsable conjoint de traitement).

Le DPO du Program Manager peut être contacté par email à l’adresse suivante : hello@kard.eu

‍

11.3. Si vous ne savez pas si votre question doit être traitée par PayLead ou par le Program Manager, vous pouvez contacter le DPO de PayLead ou le DPO du Program Manager et votre question sera transférée à la personne appropriée.