TANDEMZ société par actions simplifiée, au capital de 2560€, dont le siège social est situé au 4 rue de Ventadour, 75001 PARIS, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 881 896 187,(ci-après « TANDEMZ ») est soucieuse de la protection des Données Personnelles et s’engage à les protéger en conformité avec la réglementation applicable et notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD » et la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Loi Informatique et Liberté » modifiée.
Lorsqu’elle collecte les Données Personnelles des Participants, TANDEMZ met en œuvre des traitements de celles-ci pour lesquels elle est qualifiée de « responsable de traitement », au sens des textes précités. Lors du recrutement de participants, elle agit comme sous-traitant si elle n’a pas d’influence sur la sélection des participants mais la plupart du temps en qualité de co-responsable de traitement.
TANDEMZ agit exclusivement en qualité de sous-traitant pour la planification et l’organisation des Sessions.
Les Participants sont les Personnes Concernées au sens de la Réglementation applicable à la protection des données personnelles.
TANDEMZ s’engage à respecter à tout moment les exigences de la Réglementation applicable à la protection des Données Personnelles et à n’opérer de traitements sur les Données Personnelles que dans les conditions prévues ci-après.
1. Définitions
Dans la présente politique de confidentialité, les termes identifiés ci-dessous par une majuscule ont la signification suivante, qu’ils soient employés au singulier ou au pluriel :
- Données Personnelles : désigne les données qui, au sens de la Réglementation applicable à la protection des données personnelles, permettent de désigner ou d'identifier, directement ou indirectement, une personne physique.
- Participant : désigne toute personne physique majeure et capable juridiquement qui accède à la Plateforme en vue de participer à une Session, quel que soit le lieu où elle se trouve et les modalités de son accès.
- Partenaire Etude : désigne tout institut d'études, université, chercheur académique, centre de recherches, agence média et conseil, département marketing ou UX, innovations et statistiques d’entreprises, et toute autre organisation ou société réalisant des enquêtes statistiques, des interviews, des tests de produits ou des communautés online auprès des Participants.
- Plateforme : désigne la plateforme de tests intitulée « Tandemz », éditée par TANDEMZ et mise à disposition du Participant par le biais d’internet, sur le Site.
- Personne Concernée : a le sens qui lui est donné dans le Règlement Général sur la Protection des Données ou “RGPD”
- Réglementation applicable à la protection des données personnelles : désigne toute réglementation applicable à la protection des données personnelles et en particulier le Règlement (UE) n°2016/679 du Parlement Européen et du Conseil du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD » et la loi n°78-17 du 6 janvier 1978 modifiée dite « Loi Informatique et Libertés ».
- Sessions : désigne les sessions d’étude et de tests proposés sur la Plateforme, permettant à un Participant de participer à une étude sur un produit, un service, un test Participant, un entretien Participant ou un focus groupe, étant précisé que ces sessions peuvent avoir lieu en dehors de la Plateforme.
- Site : désigne le site internet https://www.tandemz.io/ édité par TANDEMZ et permettant d’accéder à la Plateforme et aux Sessions.
2. Finalités du traitement des Données Personnelles
TANDEMZ opère un traitement des Données Personnelles du Participant pour les besoins suivants :
- Inscription du Participant au panel Tandemz ;
- Éligibilité et participation du Participant à des Sessions ;
- Proposer au Participant des Sessions en fonction de son profil ;
- Organisation des dates et heures de Sessions (hors questionnaire online) et éventuellement de la localisation de celles-ci ;
- Amélioration des performances et fonctionnalités de la Plateforme ;
- Traitement de vos demandes et réclamations ;
- Administration et gestion des contreparties ;
- Votre participation au programme de parrainage ;
- Prévention et détection des fraudes, malwares (malicious software ou logiciels malveillants) et gestion des incidents de sécurité ;
- Gestion des éventuels litiges ;
- Suivi et analyse du trafic de la Plateforme ; et
- A des fins statistiques.
3. Données Personnelles traitées
En tant que responsable de traitement, TANDEMZ traite les Données Personnelles suivantes :
Données du Participant collectées lors de l’inscription sur la Plateforme ou au panel :
- Nom et prénom ;
- Adresse email ;
- Numéro de téléphone ;
- Date de naissance ;
- Age
- Profession
- Revenu moyen
- Genre
- Langues parlées
- Équipements numériques possédés
- Aisance avec le numérique ou le système d'exploitation utilisé
- Code postal, Ville et Pays de résidence
- Niveau de diplôme
- Situation professionnelle
- Situation familiale
- Niveau hiérarchique
- Type, taille et industrie de l’entreprise
Données du Participant collectées lors de la navigation sur la Plateforme :
- Adresse IP ;
- Navigateur et indirectement l'appareil et système d'exploitation (via la version du navigateur)
- Langue
- Fuseau horaire
Données du Participant pouvant être collectées lors d’une demande de participation à une Session, selon les besoins spécifiques de chaque Session :
- Nom et prénom ;
- Adresse email ;
- Numéro de téléphone ;
- Date de naissance ;
- Profession
- Revenu moyen
- Genre
- Langues parlées
- Équipements numériques possédés
- Aisance avec le numérique ou le système d'exploitation utilisé
- Code postal, Ville et Pays de résidence
- Niveau de diplôme
- Situation professionnelle
- Situation familiale
- Niveau hiérarchique
- Type, taille et industrie de l’entreprise
- Habitudes de consommation
- Centres d’intérêts.
- Autres éléments demandés dans le questionnaire (au cas par cas)
Nous enregistrons en outre si vous avez participé à une ou plusieurs Sessions (sans connaître le contenu de ces Sessions) et s’il y a eu une difficulté ou un souci lors de ladite Session (cette information nous étant fournie par le Partenaire Etude).
Le caractère obligatoire ou facultatif de la saisie des données est précisé lors de la collecte, par un astérisque apposé à côté des données à renseigner de manière obligatoire. La communication obligatoire de certaines données personnelles est nécessaire à TANDEMZ pour mettre en œuvre les finalités ci-avant précisées. Les données facultatives permettent à TANDEMZ de mieux connaître le Participant et de proposer au Participant des Sessions adaptées à son profil.
Si le questionnaire de candidature à une Session contient des questions demandant des informations personnelles sensibles, un consentement explicite exprès supplémentaire sera demandé au Participant pour traiter ces Données Personnelles. Les données sensibles sont, en application de la Réglementation applicable à la protection des données personnelles, les informations qui révèlent la prétendue origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, les données concernant la santé, les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.
En outre, le Participant est informé que les données personnelles communiquées lors de Session peuvent faire l’objet de traitement par le Partenaire Etudes (et non TANDEMZ).
4. Base juridique des traitements
Selon les cas, nous procédons au traitement de vos données personnelles, en qualité de (co)responsable du traitement, en exécution de mesures précontractuelles ou contractuelles, sur la base de votre consentement, de notre intérêt légitime ou en exécution d’obligations légales :
- contrat (exécution de mesures précontractuelles/ exécution du contrat) : nous traitons vos données personnelles sur la base de l’exécution de mesures précontractuelles ou l’exécution du Contrat pour (i) vous inscrire et vous connecter à la Plateforme, (ii) traiter vos demandes et vos réclamations et y répondre, (iii) administrer et gérer vos Récompenses, (iv) planifier les Sessions (hors questionnaires online), (v) analyser votre profil et votre utilisation du Site et de l’Application afin notamment de vous sélectionner pour répondre aux Enquêtes de nos Partenaires Etudes et (vi) vous inviter à participer aux Enquêtes et programmes de nos Partenaires.
- Intérêt légitime : dans certains cas, nous traitons vos données personnelles dans notre intérêt légitime sous réserve de ne pas méconnaitre votre intérêt ou vos droits et libertés fondamentaux. C’est par exemple le cas pour (i) vous informer des mises à jour et des services de la Plateforme, (ii) suivre votre satisfaction, (iii) améliorer l'ergonomie du Site et de l'Application, (iv) vous fournir une meilleure expérience d’enquête, (v) assurer la sûreté et la sécurité de la Plateforme et du Site, (vi) détecter et prévenir la fraude, y compris en établissant des fichiers de personnes suspectées de fraude,(vii) éviter les suppressions et exclusions des données, notamment, pour éviter que la même personne n’effectue plus d’une fois la même Enquête, (viii) améliorer et contrôler la qualité de nos services, (ix) réaliser des recherches sociologiques (xi) analyser vos paradonnées pour des projets d’études spécifiques, (x) fournir à nos Partenaires nos services à des fins d'études de marché, d’études d’opinion et d’études sociologiques, (xiii) établir des données statistiques anonymes.
- Obligation légale : nous pouvons être tenus de traiter vos données personnelles pour nous conformer à des obligations légales, règlementaires, judiciaires ou administratives, et notamment dans le cadre (i) de la gestion de notre comptabilité générale et de nos obligations fiscales, et (ii) de la gestion de vos droits informatiques et libertés.
5. Durée de conservation des Données Personnelles
Les Données Personnelles du Participant collectées pour les finalités d’inscription au panel ainsi que pour proposer au Participant des Sessions adaptées à son profil sont conservées pendant une durée de 2 ans maximum après la dernière participation. A l’approche de la fin de cette durée de conservation, TANDEMZ adressera un mail d’information au Participant lui annonçant la suppression prochaine de ses Données Personnelles. Au-delà, les Données Personnelles sont archivées par TANDEMZ, dans un environnement sécurisé, pendant la durée légale de prescription aux fins de preuve pour la constatation, l’exercice ou la défense d’un droit en justice. Au-delà, les Données Personnelles sont anonymisées à des fins de recherche scientifique et à des fins statistiques (art. 89, paragraphe 1 et 2 du Règlement Général sur la Protection des Données du 27 avril 2016), l’anonymisation de ces données ne permettant plus d’identifier les personnes concernées.
Les Données Personnelles du Participant collectées dans le cadre de la participation du Participant à des Sessions sont uniquement conservées par le Partenaire Etude de ladite Session selon des conditions indiquées par celui-ci.
6. Destinataires des Données Personnelles
Les Données Personnelles du Participant sont strictement confidentielles et destinées exclusivement à TANDEMZ et au Partenaire Etude organisateur de la ou des Session(s) auxquelles le Participant participe. Dans le cadre de l’organisation d’une Session, TANDEMZ transmettra au Partenaire Etude concerné par la Session :
- Le prénom du Participant ;
- La première lettre de son nom de famille puis une fois le rendez-vous fixé, la totalité du nom de famille ;
- L'adresse choisie par le Participant pour la rencontre
- Les réponses du Participant au questionnaire d'inscription à la Session ou de présélection.
- Le numéro de téléphone, une fois le rendez-vous fixé ou lors de l’inscription, si le Partenaire Etude choisi l’option permettant d’appeler le Participant pour confirmer certains éléments du questionnaire de sélection avec lui.
- L'adresse email. une fois le rendez-vous fixé.
Les informations communiquées par le Participant à un questionnaire online ou lors d’une Session ne sont pas connues de TANDEMZ mais seulement du Partenaire Etude. TANDEMZ ne procède donc à aucun traitement de ces données.
Sauf obligation légale ou judiciaire lui enjoignant de le faire, TANDEMZ ne divulguera, cédera, louera ou transmettra jamais les Données Personnelles qui sont traitées sur la Plateforme à des tiers autres que ses clients et que les prestataires techniques suivants :
Nom |
Cas d'utilisation |
Données transférées |
Localisation des données |
Privacy policies |
AWS |
Hebergement |
Base de données |
UK |
https://d1.awsstatic.com/legal/privacypolicy/AWS%20Privacy%20Notice%20-%202024-01-01_FR-FR.pdf |
Cronofy |
Gestion des intégration aux calendriers + outils de visio |
Calendrier des clients et créneaux |
UK |
https://docs.cronofy.com/policies/privacy-notice/ |
OpenAI |
Vectorisation des intitulés de postes pour recherche |
Intitulés des postes des participants |
US |
https://openai.com/fr-CA/policies/privacy-policy/ |
Datadog |
Supervision |
Tous les logs et métriques sur les conteneurs |
Europe |
https://www.datadoghq.com/legal/privacy/ |
Cookieyes |
Bannière cookie |
Consentements |
US |
https://www.cookieyes.com/privacy-policy/ |
Brevo |
Envoie de certains email transactionnel + email marketing |
Nom, Prénom et Adresse Email |
France |
https://www.brevo.com/fr/legal/privacypolicy/ |
Twilio |
Envoi des SMS de rappel des RDV |
Numéro de téléphones, contenus des SMS |
Europe |
https://www.twilio.com/en-us/legal/privacy |
Maxmind |
Détection de fraudes |
Adresse IP, User Agent, adresse, email |
Europe |
https://www.maxmind.com/en/privacy-policy |
Webflow |
Site vitrine |
Identique à la politique de confidentialité de webflow |
US |
https://webflow.com/legal/privacy |
Zapier |
Gère l'intégration de Tandemz à d'autres services tiers |
Devis, lancement des études, information de facturations |
US |
https://zapier.com/privacy |
Glady |
Incentive FR |
Emails, nom et prénom des participant, montant des contreparties |
France |
https://www.glady.com/politique-de-protection-de-la-vie-privee |
Tremendous |
Incentive reste du monde |
Emails, nom et prénom des participant, montant des contreparties |
US |
https://www.tremendous.com/privacy/ |
Crisp |
Bulle de chat, centralisation des messages au support |
Profils des clients et des participants, mails de contact et de support, chat |
Europe |
https://crisp.chat/en/privacy/ |
Segment.com |
Récolte les analytics et les répartis |
Activités sur le site web, information perso clients et utilisateur |
US |
https://www.twilio.com/en-us/legal/privacy |
Ces prestataires agissent comme sous-traitants de TANDEMZ au sens de la réglementation applicable à la protection des Données Personnelles, sur instructions de TANDEMZ et dans les conditions contractuelles signées avec TANDEMZ respectant la Réglementation applicable à la protection des données personnelles.
Le personnel de Tandemz et ses sous-traitant au sein du groupe Bilendi ayant besoin d'y accéder, et le personnel de certains prestataires de services ou sous-traitants (dont expert-comptable, commissaire aux comptes, société de développement informatique, société de prestations technologiques, société fournissant et assurant la délivrance des contreparties) auront également accès aux données personnelles précitées.
7. Mesures de sécurité mises en œuvre
TANDEMZ s’engage à assurer la sécurité et l’intégrité des Données Personnelles traitées sur la Plateforme. A ce titre, TANDEMZ met en œuvre et maintient des mesures techniques et organisationnelles de sécurité de la Plateforme et, plus généralement, de son système d’information, adaptées au regard de la nature des Données Personnelles traitées et des risques présentés par leur traitement. Ces mesures visent à (i) protéger les Données Personnelles contre leur destruction, perte, altération, divulgation à des tiers non autorisés, (ii) assurer le rétablissement de la disponibilité des Données Personnelles et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique.
8. Transferts de Données Personnelles hors de l’Union européenne
Le Participant reconnaît avoir été informé les Données Personnelles le concernant sont hébergées sur les serveurs de la société Amazon Web Services Inc. situés au Royaume-Uni.
Le Participant reconnaît avoir été informé et accepte que les Données Personnelles le concernant peuvent être communiquées à des sous-traitants dont les services sont hébergés dans des pays situés hors de l’Union européenne. Les sous-traitants de TANDEMZ garantissent que ces transferts se font dans des conditions de sécurité et de confidentialité appropriées et adaptées permettant de garantir un niveau de protection des Données Personnelles du Participant équivalent au niveau exigé au sein de l’Union européenne, conformément à la Réglementation applicable à la protection des Données Personnelles.
9. Droits des Personnes Concernées sur leurs Données Personnelles
Les Personnes Concernées disposent, à tout moment, des droits suivants sur leurs Données Personnelles :
- Droit d’accès : obtenir la confirmation du traitement de ses Données Personnelles ainsi qu’un certain nombre d’informations sur les traitements, étant entendu que ces informations sont en tout état de cause données dans la présente politique de protection des Données Personnelles ;
- Droit de rectification : obtenir la rectification de ses Données Personnelles lorsqu’elles sont inexactes ou incomplètes ;
- Droit à l’effacement (« droit à l’oubli ») : obtenir l’effacement de ses Données Personnelles lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou que la Personne Concernée s’oppose au traitement de ses Données Personnelles ;
- Droit à la limitation du traitement : obtenir la limitation du traitement de ses Données Personnelles lorsque la Personne Concernée conteste l’exactitude des données, lorsque le délai de conservation des données est arrivé à son terme mais que la Personne Concernée a encore besoin de conserver ces Données Personnelles pour la constatation, l’exercice ou la défense d’un droit en justice, ou si la Personne Concernée s’est opposée au traitement ;
- Droit à la portabilité : obtenir la communication des Données Personnelles que la Personne Concernée a communiquées à TANDEMZ dans un format lisible, ou demander à TANDEMZ qu’elle transmette les Données Personnelles que la Personne Concernée a communiquées à un autre responsable de traitement ;
- Droit d’opposition : s’opposer à tout moment, pour des motifs tenant à sa situation personnelle, au traitement de ses Données Personnelles, notamment dans le cas où cette opposition concerne de la prospection commerciale, y compris le profilage ;
- Retrait du consentement : retirer son consentement au traitement futur de ses Données Personnelles par TANDEMZ, lorsque le traitement est fondé sur le consentement ;
- Droit d’introduire une réclamation : introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés si la Personne Concernée considère que le traitement opéré par TANDEMZ constitue une violation de ses Données Personnelles. Pour a France il s’agit de https://www.cnil.fr/fr/plaintes ou par courrier postal à l’adresse suivante : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
Les droits des Personnes Concernées sur leurs Données Personnelles peuvent être exercés à tout moment auprès de TANDEMZ par email à l’adresse suivante : rgpd.tandemz@bilendi.com . Il sera demandé à la Personne Concernée une pièce d’identité pour justifier de son identité.
Les coordonnées de notre délégué à la protection des données sont les suivantes :
Nom : HARLAY AVOCATS, 83 boulevard Haussmann 75008 Paris
10. Gestion des cookies
TANDEMZ a recours à l’utilisation de cookies pour les bonnes fins du fonctionnement de la Plateforme et pour suivre et analyser le trafic sur celle-ci. Un « cookie » est un petit fichier de données envoyé au navigateur du Participant par un serveur web et stocké sur le disque dur de son ordinateur. Ils ne risquent en aucun cas d’endommager l’ordinateur.
Les informations collectées par le biais des cookies sont uniquement et strictement destinées à TANDEMZ, dans le respect de la réglementation applicable à la protection des Données Personnelles. Les cookies issus d’éditeurs tiers (Google, Facebook) permettent à ces éditeurs d’accéder aux informations collectées par le biais de leurs cookies, selon les modalités précisées dans le tableau et la clause « Réseaux sociaux » ci-après.
La liste des cookies utilisés par TANDEMZ est disponible dans sa fenêtre d'acceptation. Cliquez ici pour la voir à nouveau.
Le Participant est libre de consentir à l’utilisation de toute ou partie des cookies (autres que les cookies strictement nécessaires aux fins de fonctionnement de la Plateforme) utilisés par TANDEMZ sur la Plateforme. Le Participant peut faire son choix lors de sa première connexion en cliquant sur les catégories de cookies qu’il accepte. Le Participant est également libre de retirer son consentement à l’utilisation des cookies à tout moment, en cliquant ici.
Le Participant peut également paramétrer son navigateur pour accepter les cookies ou les désactiver.
Les instructions en matière de cookies sur les navigateurs les plus couramment utilisés sont disponibles sur les liens suivants :
11. Do Not Track
Le Site et la Plateforme répondent au signal Do Not Track ("DNT"). Pour plus d'information sur le paramètre DNT, visitez https://allaboutdnt.com/
Mise à jour : octobre 2024