Politique de traitement des données personnelles

Date d'entrée en vigueur : « 01 » mai 2026

1. Dispositions générales

1.1. La présente Politique de traitement des données personnelles (ci-après – la Politique) a été élaborée conformément à la Constitution de la Fédération de Russie, au Code du travail de la Fédération de Russie, à la loi fédérale n° 149-FZ du 27.07.2006 « Sur l'information, les technologies de l'information et la protection de l'information », à la loi fédérale n° 152-FZ du 27.07.2006 « Sur les données personnelles » (ci-après – 152-FZ) et aux autres actes normatifs de la Fédération de Russie dans le domaine de la protection des données personnelles.

1.2. La Politique définit les modalités de traitement des données personnelles, les mesures de sécurité des données personnelles mises en œuvre par l'Opérateur, ainsi que les droits et obligations des personnes concernées.

1.3. Opérateur – Société à responsabilité limitée « STUDIO REKLAMA » (OOO « STUDIO REKLAMA »), INN 9302000331, OGRN 1229300004383, e-mail : domen@lookmy.info.

1.4. La Politique s'applique à toutes les données personnelles des personnes concernées traitées par l'Opérateur, avec ou sans recours à des moyens automatisés.

1.5. La Politique est un document public publié sur le Site de l'Opérateur à l'adresse : https://vizitka.lookmy.info/privacy. L'Opérateur est en droit de modifier la Politique. La nouvelle version entre en vigueur dès sa publication.

2. Termes et définitions

• Données personnelles – toute information se rapportant directement ou indirectement à une personne physique déterminée ou identifiable (la personne concernée).

• Personne concernée – personne physique dont les données personnelles sont traitées par l'Opérateur.

• Traitement des données personnelles – toute action (opération) ou ensemble d'actions effectuées avec ou sans recours à des moyens automatisés, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, la conservation, la précision (mise à jour, modification), l'extraction, l'utilisation, la transmission (diffusion, communication, accès), l'anonymisation, le blocage, la suppression et la destruction des données personnelles.

• Traitement automatisé – traitement des données personnelles à l'aide de moyens informatiques.

• Site – site internet de l'Opérateur situé à l'adresse https://vizitka.lookmy.info/, y compris tous les sous-domaines, ainsi que l'espace personnel du service « Vizitka LOOK ».

• Service « Vizitka LOOK » – logiciel (SaaS) permettant de créer et de publier des cartes de visite électroniques — des pages contenant des coordonnées, des moyens de contact, des services et une adresse.

3. Composition des données personnelles traitées

3.1. L'Opérateur peut traiter les données personnelles suivantes des personnes concernées :

3.1.1. Pour les Clients du service (personnes morales, entrepreneurs individuels, personnes physiques utilisant le service) :

• Nom, prénom, patronyme (le cas échéant) ;

• Adresse e-mail ;

• Numéro de téléphone de contact ;

• Informations que le Client publie lui-même sur sa carte de visite : photographie, fonction, liens vers des messageries et réseaux sociaux, adresse, description des services ;

• Coordonnées de paiement (dans la mesure nécessaire au paiement du service, par exemple les 4 derniers chiffres de la carte, informations sur le système de paiement) ;

• Données fournies lors d'une demande auprès du support technique.

3.1.2. Pour les visiteurs du site :

• Adresse IP, type de navigateur, système d'exploitation, informations sur les pages consultées, référent, données des fichiers cookies, informations analogues collectées par les compteurs d'analyse (Yandex.Metrica, Google Analytics, etc.), si le Client y a consenti via la bannière de cookies.

3.1.3. Pour les contreparties et les candidats :*

• Lors de la conclusion de contrats, de l'embauche ou de la coopération – données prévues par la législation du travail et la législation civile (données du passeport, INN, SNILS, coordonnées bancaires, etc.). Le traitement de ces données est effectué conformément à des consentements distincts.

4. Finalités de la collecte et du traitement des données personnelles

L'Opérateur traite les données personnelles aux fins suivantes :

5. Bases juridiques du traitement des données personnelles

5.1. L'Opérateur ne traite les données personnelles qu'en présence d'au moins l'une des bases suivantes :

• Consentement de la personne concernée au traitement de ses données personnelles ;

• Le traitement est nécessaire pour atteindre les objectifs prévus par un traité international de la Fédération de Russie ou par la loi, pour exercer et remplir les fonctions, pouvoirs et obligations conférés à l'Opérateur par la législation de la Fédération de Russie ;

• Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, bénéficiaire ou garante ;

• Le traitement est nécessaire à la protection de la vie, de la santé ou d'autres intérêts vitaux de la personne concernée ;

• Le traitement est nécessaire à l'exercice des droits et des intérêts légitimes de l'Opérateur ou de tiers, ou à la réalisation d'objectifs d'intérêt général, à condition que les droits et libertés de la personne concernée ne soient pas violés.

5.2. Consentement au traitement des données personnelles :

• Le Client du service donne son consentement lors de son inscription dans l'Espace personnel ou lors du paiement des services.

• Le visiteur du site donne son consentement au traitement des cookies et des données d'analyse lors de l'utilisation du site (notification contextuelle).

• Le consentement peut être retiré par la personne concernée en envoyant une notification écrite à l'adresse e-mail domen@lookmy.info. Le retrait du consentement ne met pas fin au traitement s'il est nécessaire à l'exécution d'un contrat ou d'obligations légales.

6. Principes et conditions du traitement des données personnelles

6.1. L'Opérateur traite les données personnelles sur la base des principes suivants :

• Licéité et loyauté ;

• Limitation du traitement à la réalisation de finalités précises, déterminées à l'avance et légitimes ;

• Interdiction du traitement de données personnelles incompatible avec les finalités de la collecte ;

• Garantie de l'exactitude, du caractère suffisant et de l'actualité des données personnelles ;

• Conservation des données personnelles pendant une durée n'excédant pas celle requise par les finalités du traitement ;

• Interdiction de fusionner des bases de données contenant des données personnelles traitées à des fins incompatibles entre elles.

6.2. Conditions du traitement :

• Le traitement est effectué avec le consentement de la personne concernée ;

• Le traitement est nécessaire à l'exécution d'un contrat ;

• Le traitement est effectué à des fins statistiques ou de recherche, sous réserve de l'anonymisation ;

• Le traitement est nécessaire à la protection des intérêts légitimes de l'Opérateur (par exemple, l'envoi de notifications);

• Le traitement est effectué dans le cadre de la participation de la personne à une procédure judiciaire ou à la demande des organes étatiques compétents.

6.3. Transmission des données personnelles à des tiers :
L'Opérateur est en droit de transmettre les données personnelles à des tiers uniquement dans les cas suivants :

• La personne concernée a expressément donné son consentement à une telle transmission;

• La transmission est prévue par la législation de la Fédération de Russie (à la demande d'un tribunal, du parquet, des organes d'enquête);

• La transmission est nécessaire à l'exécution du contrat (aux systèmes de paiement, aux hébergeurs, aux services d'analyse, aux services d'envoi d'e-mails);

• Dans le cadre d'une réorganisation ou d'une vente de l'entreprise (le nouveau propriétaire s'engageant à respecter la présente Politique).

Destinataires concrets :

• Agrégateurs de paiement (YooKassa, Robokassa, etc. – la liste est disponible sur demande);

• Hébergeur (serveurs situés sur le territoire de la Fédération de Russie);

• Services de collecte de données analytiques (Yandex.Metrica, Google Analytics sous réserve du respect des règles de transfert transfrontalier);

• Services d'envoi d'e-mails (Unisender, SendPulse, etc.).

6.4. Transfert transfrontalier de données personnelles :
L'Opérateur ne peut procéder au transfert transfrontalier de données personnelles que vers le territoire d'États étrangers assurant une protection adéquate des droits des personnes concernées (États membres du Conseil de l'Europe, pays signataires de la Convention pour la protection des droits de l'homme). En cas de transfert vers d'autres pays, l'Opérateur obtient le consentement distinct de la personne concernée.

7. Durées de traitement et de conservation des données personnelles

7.1. Les données personnelles des Clients du service sont conservées pendant la durée de validité du contrat d'adhésion (utilisation du service), plus 5 (cinq) ans après la résiliation du contrat, sauf lorsque la législation prévoit une autre durée de conservation (par exemple, 5 ans pour les documents de paiement).

7.2. Les données personnelles collectées au moyen de cookies sont conservées pendant 12 mois maximum à compter de la dernière visite du site, sauf disposition contraire des paramètres du navigateur.

7.3. Les données des clients finaux des Clients (historique des conversations) sont conservées conformément aux paramètres de l'offre tarifaire et à la politique de conservation du Service lui-même, mais pas au-delà de 30 jours à compter de la fin de la période payée, après quoi elles sont automatiquement supprimées.

7.4. À l'expiration de la durée de conservation, les données personnelles sont détruites ou anonymisées. La destruction est effectuée selon une méthode excluant toute possibilité de récupération ultérieure (effacement des supports, déchiquetage des documents papier, écrasement des informations).

8. Droits des personnes concernées

La personne concernée a le droit :

8.1. D'accéder à ses données personnelles – exiger de l'Opérateur la confirmation du fait du traitement, la consultation des données traitées, ainsi que l'obtention d'informations sur les bases juridiques, les finalités et les durées du traitement, et sur les personnes ayant accès aux données.

8.2. De demander la rectification, le blocage ou la destruction – si les données sont incomplètes, obsolètes, inexactes, obtenues illégalement ou non nécessaires à la finalité déclarée.

8.3. De retirer son consentement au traitement des données personnelles (à condition que le traitement ne soit pas obligatoire pour l'exécution du contrat).

8.4. De contester les actions ou l'inaction de l'Opérateur auprès de l'autorité compétente (Roskomnadzor) ou par voie judiciaire.

8.5. D'exiger à tout moment l'arrêt du traitement des données personnelles à des fins de prospection directe (envoi de publicités).

Pour exercer ses droits, la personne concernée adresse une demande écrite par e-mail à domen@lookmy.info ou à l'adresse légale de l'Opérateur. La demande doit indiquer :

• Nom et prénom de la personne concernée ;

• Numéro de téléphone et e-mail de contact pour recevoir la réponse ;

• Objet de la demande (par exemple, « confirmer le traitement de mes données », « supprimer mes données ») ;

• Mode de réception de la réponse (par écrit à l'adresse e-mail ou par courrier postal).

Le délai d'examen de la demande est de 10 jours ouvrables, sauf si la loi n° 152-FZ prévoit un autre délai (en règle générale – 30 jours).

9. Mesures de protection des données à caractère personnel

9.1. L'Opérateur désigne une personne responsable de l'organisation du traitement des données à caractère personnel (si le nombre de personnes concernées dépasse 10 000, la notification à Roskomnadzor est obligatoire).

9.2. L'Opérateur applique les mesures de protection suivantes :

• Désignation des personnes autorisées à traiter les données à caractère personnel ;

• Adoption d'actes normatifs internes relatifs au traitement et à la protection des données personnelles ;

• Mise en place d'un régime d'accès restreint aux locaux où se trouvent les moyens de traitement ;

• Utilisation d'un antivirus et d'un pare-feu ;

• Chiffrement des canaux de communication (SSL/TLS pour le site et l'API) ;

• Sauvegarde régulière avec chiffrement ;

• Contrôle des supports physiques d'information (registres de remise) ;

• Réalisation de vérifications internes de conformité aux exigences de la loi n° 152-FZ.

9.3. Lors du traitement de données à caractère personnel dans un système d'information, l'Opérateur assure :

• l'enregistrement des événements d'accès ;

• le contrôle de l'intégrité des logiciels ;

• la protection contre les accès non autorisés (politique de mots de passe, authentification à deux facteurs pour les employés).

9.4. En cas de détection d'une fuite de données à caractère personnel, l'Opérateur est tenu d'en informer Roskomnadzor dans un délai de 24 heures et de prendre des mesures pour en minimiser les conséquences.

10. Responsabilité

10.1. En cas de manquement ou d'exécution défectueuse des obligations prévues par la loi n° 152-FZ et par la présente Politique, l'Opérateur engage sa responsabilité administrative (art. 13.11 du Code des infractions administratives de la Fédération de Russie), civile et pénale (art. 137 du Code pénal de la Fédération de Russie) conformément à la législation de la Fédération de Russie.

10.2. La personne concernée qui a fourni des informations inexactes ou des informations sur un tiers sans son consentement en assume seule la responsabilité.

11. Dispositions finales

11.1. La présente Politique est un acte normatif interne de l'Opérateur et doit être portée à la connaissance de tous les employés autorisés à traiter des données à caractère personnel.

11.2. Le contrôle du respect de la Politique est assuré par le directeur de la société « STUDIO REKLAMA » (OOO) ou par la personne responsable qu'il a désignée.

11.3. Toutes les propositions et remarques concernant la Politique sont reçues par e-mail : domen@lookmy.info.

11.4. En cas de modification de la législation de la Fédération de Russie relative aux données à caractère personnel, la Politique doit être révisée au plus tard 30 jours après l'entrée en vigueur des modifications.

12. Coordonnées de l'Opérateur

Société à responsabilité limitée « STUDIO REKLAMA »
INN 9302000331 KPP 930201001
OGRN 1229300004383 E-mail : domen@lookmy.info
Téléphone : +79996916522