1. Cadre juridique applicable
La présente politique décrit la manière dont la société NOUMÉA RADIO JOCKER 2000, exerçant sous le nom commercial NRJ NOUVELLE-CALÉDONIE (ci-après « NRJ NC » ou « l'Éditeur »), traite les données à caractère personnel des utilisateurs du site www.nrj.nc (ci-après « le Site »).
Ces traitements sont régis par la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, rendue applicable en Nouvelle-Calédonie par son titre V (article 125), dans sa rédaction issue de l'ordonnance n° 2018-1125 du 12 décembre 2018, sous le contrôle de la Commission nationale de l'informatique et des libertés (CNIL). Ce cadre assure aux utilisateurs un niveau de protection équivalent à celui du règlement général sur la protection des données (RGPD), dont les règles sont rendues applicables en Nouvelle-Calédonie par la loi précitée. Pour les utilisateurs situés dans l'Union européenne, le RGPD peut en outre s'appliquer dans les conditions prévues par son article 3 ; les engagements pris dans la présente politique couvrent ces situations.
2. Responsable du traitement
Le responsable des traitements mis en œuvre à partir du Site est :
NOUMÉA RADIO JOCKER 2000 (NRJ NOUVELLE-CALÉDONIE), SARL au capital de 1 000 000 F CFP, 24 rue de l'Alma, 98800 Nouméa, Nouvelle-Calédonie, RIDET 136 564.002. Contact : [email protected].
NRJ NC n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de la nature et de l'échelle des traitements mis en œuvre. Toute demande relative aux données personnelles peut être adressée à [email protected].
3. Données collectées
Les données sont collectées soit directement auprès de vous (formulaire de contact, participation aux jeux), soit automatiquement à l'occasion de votre navigation (journaux de connexion, traceurs décrits dans la Politique cookies).
Formulaire de contact. Les données renseignées dans le formulaire (identité, adresse électronique, contenu du message) sont utilisées pour la prise en charge de votre demande. Elles sont conservées 12 mois au plus sur la plateforme du Site, puis supprimées ; les échanges qui s'ensuivent par courrier électronique sont conservés le temps nécessaire au traitement de la demande.
Navigation et sécurité. Les journaux de connexion (adresse IP, horodatage, pages consultées, agent utilisateur) sont collectés pour assurer le fonctionnement, la sécurité et la traçabilité technique du Site.
Jeux par SMS. La participation à ces jeux s'effectue par SMS, en dehors du Site. Les données correspondantes (numéro de téléphone mobile, contenu des messages de participation, coordonnées nécessaires à la remise des dotations) sont traitées par NRJ NC, avec l'assistance de son prestataire technique ESMS NC, pour la gestion des opérations, conformément au règlement de chaque jeu. Le Site publie uniquement le prénom des gagnants (et, avec leur accord, leur photographie), sur la page de résultats de l'opération concernée ; toute personne concernée peut en demander le retrait à tout moment en écrivant à [email protected].
Jeux en ligne avec des partenaires. La participation à ces jeux s'effectue sur le Site via un formulaire (civilité, prénom, nom, adresse électronique, commune, numéro de téléphone, réponses au questionnaire). Ces données servent à la gestion du jeu (contrôle des participations, tirage au sort, remise des dotations) et sont supprimées au plus tard 12 mois après la fin de l'opération. Les coordonnées des participants sont transmises au partenaire de l'opération pour la remise des dotations ; elles ne sont utilisées par celui-ci à des fins de prospection commerciale que si le participant y a expressément consenti lors de sa participation (case de consentement distincte). Lorsque le règlement le prévoit, le prénom du gagnant est publié sur la page du jeu ; son retrait peut être demandé à tout moment.
Jeux à l'antenne. Pour les jeux qui se jouent en direct par téléphone (par exemple le Bidule), le Site publie le prénom communiqué à l'antenne par l'auditeur, accompagné de sa proposition et de la date de son appel, au titre de l'animation de l'antenne. Toute personne concernée peut demander le retrait ou la rectification de ces informations à tout moment en écrivant à [email protected].
Mesure d'audience. Le Site utilise deux outils de mesure d'audience aux régimes distincts, décrits à l'article 5.
Notifications push. Si vous activez les notifications, un identifiant technique de votre navigateur ou de votre terminal est traité afin de vous adresser les notifications, jusqu'au retrait de votre autorisation.
4. Finalités, bases légales et durées de conservation
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Fonctionnement, sécurité et journalisation du Site | Journaux de connexion (adresse IP, horodatage, pages consultées, agent utilisateur) | Intérêt légitime (sécurité et continuité du service) | 12 mois |
| Réponse aux demandes adressées via le formulaire de contact | Identité, adresse électronique, contenu du message | Intérêt légitime (gestion des demandes) | 12 mois au plus sur la plateforme du Site |
| Gestion des jeux par SMS et remise des dotations | Numéro de mobile, messages de participation, coordonnées des gagnants | Exécution du règlement du jeu accepté lors de la participation | Durées fixées par le règlement de chaque opération |
| Gestion des jeux en ligne organisés avec des partenaires (participation, tirage au sort, remise des dotations) | Civilité, prénom, nom, adresse électronique, commune, téléphone, réponses au questionnaire, consentement commercial | Exécution du règlement du jeu ; consentement pour l'utilisation commerciale par le partenaire | 12 mois au plus après la fin de l'opération |
| Publication des résultats des jeux sur le Site | Prénom des gagnants (photographie avec accord pour les jeux par SMS) | Exécution du règlement du jeu accepté lors de la participation | Durée de mise en ligne de la page de résultats, retrait possible à tout moment |
| Animation des jeux d'antenne sur le Site (historique des propositions, gagnants) | Prénom communiqué à l'antenne, proposition, date de l'appel | Intérêt légitime (animation des programmes radiodiffusés) | Durée de mise en ligne, retrait possible à tout moment |
| Sécurité et traçabilité du back-office (comptes habilités de NRJ NC) | Identifiants de connexion, adresse IP, agent utilisateur, actions effectuées | Intérêt légitime (sécurité, auditabilité) | 6 mois |
| Mesure d'audience exemptée de consentement (Wysistat) | Données de navigation agrégées, adresse IP tronquée | Intérêt légitime (traceurs exemptés au titre de l'article 82 de la loi du 6 janvier 1978) | Cookie : 13 mois au plus ; données brutes : 3 mois au plus |
| Mesure d'audience détaillée (Google Analytics 4) | Données de navigation et de mesure | Consentement | Cookies : 13 mois au plus ; données de mesure : 14 mois |
| Notifications push | Identifiant technique du navigateur ou du terminal, choix d'abonnement | Consentement (autorisation du navigateur ou du terminal) | Jusqu'au retrait de l'autorisation ou à la désinstallation |
5. Mesure d'audience : deux régimes distincts
Wysistat (exempté de consentement). Le Site utilise la solution française Wysistat pour mesurer son audience. Cette solution est conçue pour répondre aux conditions d'exemption de consentement prévues par l'article 82 de la loi du 6 janvier 1978 et par les lignes directrices de la CNIL relatives à la mesure d'audience : finalité strictement limitée à la mesure d'audience pour le compte exclusif de l'Éditeur, production de statistiques anonymes, absence de suivi inter-sites et de recoupement avec d'autres traitements, adresse IP tronquée, cookie d'une durée de vie maximale de 13 mois, données hébergées en France. Ce traceur ne nécessite pas de consentement préalable ; vous pouvez toutefois vous opposer à cette mesure à tout moment via le lien « Gérer les cookies » accessible en pied de page.
Google Analytics 4 (sous consentement). Le Site utilise Google Analytics 4 pour disposer de statistiques détaillées. Les traceurs correspondants ne sont déposés et lus qu'après recueil de votre consentement, que vous pouvez retirer à tout moment via le lien « Gérer les cookies ».
6. Destinataires et sous-traitants
Les données sont destinées aux équipes habilitées de NRJ NC et, pour les seules opérations nécessaires à leurs missions, aux prestataires suivants :
| Prestataire | Rôle | Localisation des données | Encadrement |
|---|---|---|---|
| ERIS SARL (Nouméa, Nouvelle-Calédonie) | Conception, développement, hébergement et maintenance du Site | Infrastructure cloud décrite ci-dessous | Contrat de prestation et engagements de confidentialité |
| ESMS NC (Nouméa, Nouvelle-Calédonie) | Plateforme technique des jeux par SMS | Infrastructure sécurisée du prestataire | Contrat de prestation |
| DigitalOcean, LLC (États-Unis) | Fournisseur de l'infrastructure cloud d'hébergement du Site | Centre de données de Sydney (Australie) | Accord de traitement des données, clauses contractuelles types, certification au Data Privacy Framework UE-États-Unis |
| Postmark / ActiveCampaign, LLC (États-Unis) | Acheminement des emails transactionnels (notifications, accusés de réception) | États-Unis | Accord de traitement des données, certification au Data Privacy Framework |
| Wysistat (France) | Mesure d'audience exemptée de consentement | France | Solution conforme aux lignes directrices CNIL (statistiques anonymes, adresse IP tronquée) |
| Google Ireland Ltd / Google LLC (Irlande, États-Unis) | Mesure d'audience Google Analytics 4, sous réserve de votre consentement | Union européenne et États-Unis | Accord de traitement des données, clauses contractuelles types, certification au Data Privacy Framework |
| OneSignal, Inc. (États-Unis) | Envoi des notifications push | Centres de données principaux situés dans l'Union européenne | Accord de traitement des données, certification au Data Privacy Framework ; données de messages conservées 30 jours au plus par le prestataire |
Les coordonnées des participants aux jeux organisés avec des partenaires sont en outre transmises au partenaire de l'opération concernée, destinataire des données pour la remise des dotations. Aucune donnée n'est vendue ; aucune donnée n'est transmise à des tiers à des fins de prospection commerciale sans le consentement exprès de la personne concernée (case de consentement distincte lors de la participation aux jeux partenaires).
7. Localisation des données et transferts
Le Site est hébergé par ERIS SARL sur une infrastructure cloud fournie par DigitalOcean, dont le centre de données utilisé est situé à Sydney (Australie). Certains prestataires mentionnés ci-dessus traitent par ailleurs des données en France, dans l'Union européenne ou aux États-Unis.
Ces traitements hors de Nouvelle-Calédonie sont encadrés par des garanties appropriées : accords de traitement des données conclus avec chaque prestataire, clauses contractuelles types de la Commission européenne et, pour les prestataires établis aux États-Unis, certification au Data Privacy Framework UE-États-Unis. Les traitements réalisés en France ou dans l'Union européenne bénéficient d'un cadre de protection équivalent à celui applicable en Nouvelle-Calédonie.
8. Vos droits
Vous disposez, dans les conditions prévues par la loi du 6 janvier 1978 modifiée, des droits suivants sur les données qui vous concernent : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition (notamment à la mesure d'audience exemptée), droit à la portabilité des données que vous avez fournies, droit de retirer à tout moment votre consentement pour les traitements qui en relèvent (mesure d'audience Google Analytics 4, notifications push), ainsi que le droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent en écrivant à [email protected]. Une réponse vous sera adressée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
9. Sécurité
NRJ NC et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre la perte, l'altération, la divulgation ou l'accès non autorisés : chiffrement des communications (TLS), cloisonnement et contrôle des accès, journalisation, sauvegardes régulières et mises à jour de sécurité de l'infrastructure.
10. Mineurs
Le Site s'adresse à tous les publics et ne collecte pas sciemment de données relatives à des mineurs en dehors des cas prévus. Les conditions de participation des mineurs aux jeux par SMS figurent dans les Conditions générales d'utilisation et dans le règlement de chaque opération.
11. Cookies et traceurs
L'inventaire détaillé des cookies et autres traceurs utilisés par le Site, leurs finalités, leurs durées de vie et les modalités de gestion de vos choix figurent dans la Politique cookies. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » accessible en pied de page.
12. Liens externes
Le Site peut contenir des liens vers des sites ou services tiers, dont les réseaux sociaux de NRJ NC. NRJ NC n'est pas responsable des pratiques de ces tiers en matière de données personnelles, qui relèvent de leurs propres politiques.
13. Modification de la présente politique
La présente politique peut être modifiée à tout moment, notamment pour tenir compte des évolutions du Site, des Services ou de la réglementation. La version applicable est celle publiée sur le Site, identifiée par sa date de mise à jour.
