RGPD

Politique De protection des données de myLIST – activité de plateforme de fichiers multipartenaires

Cette politique de protection des données prend effet le 26/05/2026

La société myLIST SASU (ci-après myLIST), sis 6 ALLÉE JORGE SEMPRUN 33600 PESSAC, enregistrée au RCS de Bordeaux sous le numéro de 519 279 970,  est une filiale de Critère Direct.

Elle fournit une plateforme de fichiers multipartenaires alimentée régulièrement de données transactionnelles. myLIST accorde une grande importance au respect de la vie privée et à la protection de vos données personnelles. C’est la raison pour laquelle, myLIST s’engage à les traiter de manière responsable en conformité avec la règlementation applicable en vigueur pour la protection des données personnelles. La confiance est pour myLIST un élément essentiel de la relation avec ses clients.

Il est précisé que myLIST n’a pas vocation à entrer en contact avec les personnes concernées, clients ou prospects de ses partenaires ou clients annonceurs. Lors de la mise en œuvre d’opérations de traitement (location ou d’un échange de fichiers), de prospections commerciales ou promotionnelles, de fidélisation, les données correspondantes vont être transférées à des prestataires de routage d’e-mail ou de courriers postaux ou à des call centers selon les choix exclusifs des Clients de myLIST, responsables de traitement des données.

La présente politique a vocation à dispenser les informations de traitements des données réalisées par myLIST en sa qualité de responsable de traitement, dès la collecte initiale de données par ses partenaires et lui permet de répondre à ses obligations au titre de l’article 14 du RGPD (collecte indirecte).

Cette Politique de Protection des Données pourra faire l’objet de modifications en fonction des évolutions légales et des recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Les traitements non listés aux présentes font l’objet de mentions d’information qui leurs sont propres :

• Les traitements des données provenant du site institutionnel sont décrits dans la politique dédiée.
• Les traitements relatifs aux données BtB des clients, partenaires et fournisseurs de la société sont décrits dans les clauses des contrats régissant leurs relations.

1. Définitions
2. Traitements de données dans le cadre de nos services
3. Destinataires
4. Sécurité
5. Exercice des droits – DPO

Définitions

Qu’est-ce qu’une donnée à caractère personnel ? 

Les données sont définies “à caractère personnel” dès lors qu’elles concernent des personnes physiques identifiées directement ou indirectement. Par exemple, une personne est identifiée directement par son nom et son prénom.  De même, un individu peut être identifiable par des informations permettant indirectement son identification (ex. : n° d’immatriculation, n° de téléphone, photographie etc.). Par contre, les adresses mails génériques comme info@sociétéX.com ne permettant pas d’identifier une personne physique ne sont pas considérées comme des données à caractère personnel.

Ces informations doivent faire l’objet d’un traitement et d’une conservation conformes aux dispositions légales et réglementaires en matière de protection des données à caractère personnel.

Qu’est-ce qu’un traitement de données à caractère personnel ?

Un traitement de données est une opération ou un ensemble d’opérations appliquées à des données à caractère personnelle, telle que la collecte, la consultation, l’organisation, le stockage, l’adaptation, l’extraction, la modification, l’utilisation, la diffusion, le rapprochement ou la suppression de ces données.

Qu’est-ce qu’un Responsable de traitement

Il s’agit de la personne morale (entreprise, commune, etc.) ou physique qui détermine les finalités et les moyens d’un traitement, c’est à dire l’objectif et la façon de le réaliser.

Qu’est-ce qu’un Sous-traitant ?

Le Sous-Traitant est la personne physique ou morale (entreprise ou organisme public) qui traite des données pour le compte d’un autre organisme agissant en qualité de Responsable de traitement, dans le cadre d’un service ou d’une prestation, en respectant les instructions fournies par le Responsable de traitement.

Finalités, données traitées, base légale et durées de conservation associées et source

2.1 Contexte / répartition des responsabilités

Dans le cadre de ses services, myLIST intervient en qualité de responsable de traitement, auprès de ses partenaires, propriétaires de fichier, qui collectent eux-mêmes les données auprès des personnes concernées en leur qualité de Responsable de traitement.

Ces partenaires mettent à disposition ou transmettent leurs bases de données à myLIST, qui les héberge dans sa propre base et réalise des opérations de sélection, de détermination de profil via l’obtention d’une note relative à un critère socio démographique (« scoring »), comptages, extractions, location, déduplication, d’enrichissement pour les clients annonceurs.

Les clients annonceurs agissent en qualité de responsables conjoints de traitement avec myLIST pour l’établissement de la sélection de données. Ils agissent ensuite en qualité de responsables de traitement indépendants dans le cadre des opérations de prospection qu’ils réalisent sous leur responsabilité.

2.2 Catégories de données et sources

Données provenant des fichiers partenaires primo collectants

S’agissant des données personnelles contenues dans les fichiers des partenaires propriétaires, elles proviennent des formulaires d’inscription, lors de la création d’un compte client ou donateur, adhésion à un programme fidélité, et ont été collectées par les partenaires en tant que responsable de traitement.

Celles-ci incluent les catégories de données suivantes :

• Adresse postale,
• Adresse électronique,
• Numéro de téléphone,
• D’autres informations, notamment montant, récence et fréquence d’achat ou de dons, mode de paiement (chèque, carte bancaire, …), canal de commande (courrier, internet, téléphone, …), score, habitudes de vie (préférence , centre d’intérêts), .

Ces partenaires s’engagent à collecter de manière loyale, licite et transparente ces données, selon le canal de prospection envisagé et la base légale en découlant, soit en recueillant le consentement libre éclairé, explicite et spécifique des personnes soit en leur permettant de s’opposer à l’utilisation de leurs données à des fins de prospection et/ou sollicitation, qu’elle soit personnalisée ou non.

Ces partenaires se sont également engagés à intégrer dans leur formulaire de collecte une mention d’information précisant la liste des destinataires des données, ce comprenant myLIST ainsi que des annonceurs avec lesquels myLIST a contractualisés. Ces informations incluent leur identification précise et/ou la liste des secteurs d’activités dans lesquels interviennent ces destinataires. Cette information est disponible par le biais d’un lien hypertexte régulièrement mis à jour et comprend un lien permettant de renvoyer à la présente politique.

Ces partenaires dès lors collectent pour le compte de myLIST le consentement ou la non-opposition des personnes concernées aux traitements identifiés aux présentes.

la liste des destinataires et secteurs d’activités des annonceurs de myList est disponible ici.

Les personnes concernées peuvent par ailleurs se désinscrire auprès de ces partenaires selon les conditions prévues par ces derniers.

Données provenant des annonceurs

Le Client annonceur a fourni à myLIST un lien de redirection vers sa politique de protection des données et a autorisé myLIST à le citer comme destinataire des données.

Ces clients annonceurs s’engagent à collecter de manière loyale, licite et transparente ces données, selon le canal de prospection envisagé et la base légale en découlant, soit en recueillant le consentement libre éclairé, explicite et spécifique des personnes soit en leur permettant de s’opposer à l’utilisation de leurs données à des fins de prospection et/ou sollicitation, qu’elle soit personnalisée ou non.

S’agissant des données personnelles contenues dans les fichiers transmis par les clients annonceurs à myLIST, celles-ci peuvent inclure les catégories de données suivantes :

• Adresse postale,
• Adresse électronique,
• Numéro de téléphone

2.3 Quels sont les traitements (opérations) mis en œuvre sur les données par myLIST

myLIST effectue les traitements suivants :

• La transmission des données à son prestataire CIFEA-LAB pour les traitements préalables d’intégration sur la base myLIST puis transmission des données pour hébergement de la base myLIST chez son prestataire CIFEA-LAB pour le compte de ses partenaires propriétaires ;
• La commercialisation de fichiers de données auprès d’annonceurs aux fins de prospection commerciale et de sollicitation de personnes physiques sur la base de leur consentement ou de l’intérêt légitime, selon le canal de prospection;
• La sélection des données via la plateforme de myLIST en fonction des critères prédéfinis ;
• L’enrichissement des données transmises par les partenaires ou annonceurs via la plateforme de myLIST ;
• L’étude des profils des personnes physiques et la qualification de leurs données personnelles en fonction de leurs profils ;
• Le suivi des demandes d’exercice des droits des personnes, dont celles qui se sont opposées aux traitements ou ont retiré leur consentement.

2.4 Combien de temps myLIST conserve-t-elle les données ?  

Les données à caractère personnel ne sont pas conservées au-delà de la durée nécessaire à la finalité de chaque traitement.

Les données seront conservées pour une durée maximum de 36 mois à partir de la fin de la relation commerciale ou du dernier contact émanant de la personne concernée dans les bases de myLIST sauf réduction de la donnée appliquée par les partenaires et/ou les annonceurs.

3.       Quels sont les destinataires de vos données ?

Les destinataires de vos données dans le cadre de la réalisation de nos services sont :

• Les personnels des équipes et services de myLIST appelés à intervenir dans ce cadre.

• Nos prestataires de service, intervenant en tant que sous-traitant, pour qu’ils puissent réaliser les missions que nous leur confions dans le cadre de la modélisation de score et que myLIST n’exécute pas elle-même .

• Dans le cadre de la prestation de services de location des fichiers de données, myLIST peut transmettre les données des partenaires aux annonceurs qui souhaitent mettre en œuvre des opérations de prospection, commerciales ou promotionnelles, et de fidélisation.

• Les tiers autorisés (autorités judiciaires, agences d’Etat, organismes publics) : uniquement si i) nous sommes contraints de le faire en vertu de nos obligations légales (ex : aux tribunaux ou aux autorités judiciaires), ou ii) si le partage est licite en vertu de la loi applicable.

Il est précisé que dans le cadre de l’exécution de ses services, myLIST n’a pas recours à des entreprises situées en dehors l’UE.

4.       Quelles sont les mesures de sécurité mises en place par myLIST ?

Conformément à l’article 32 du règlement 2016/679 du 27 avril 2016, myLIST prend toutes les mesures de sécurité pour assurer un niveau de sécurité adapté au risque et incluant :

• Des plans de sécurité mis à jour régulièrement ;

• L’accès aux données personnelles est restreint à un nombre limité de salariés identifiées et fait l’objet d’une politique de gestion des habilitations aux outils. Nos collaborateurs ont fait l’objet d’une sensibilisation sur les problématiques de protection de données à caractère personnel ;

• L’utilisation du chiffrement pour transférer des données personnelles (Utilisation d’un outil de transfert sécurisé sur SFTP ou d’un e-mail sécurisé avec mot de passe communiqué par un canal de communication diffèrent) à un client ou à un destinataire ;

• Une sauvegarde de ses systèmes pour restaurer la disponibilité et l’accès aux données personnelles

• L’exigence de respect de ces mêmes mesures de sécurité par ses sous-traitants.

5.       Délégué à la protection des données – Comment exercer vos droits sur les traitements effectués ?-

myLIST fait appel au cabinet TGS France Avocats, 13 – 15 rue de la Baume 75008 Paris, pour la fonction de délégué à la protection des données, joignable à l’adresse email indiquée ci-dessus : dpo@mylist.fr

Conformément aux dispositions de la règlementation relative à la protection des données à caractère personnel, toute personne concernée par un traitement de données à caractère personnel a la possibilité d’exercer ses droits d’accès, de rectification, d’effacement, de portabilité de ses données, d’opposition au traitement ou de limitation du traitement de ses données, de définition de directives post-mortem.

Lorsque vos données sont traitées à des fins de prospection, vous avez le droit, à tout moment et sans frais, de vous y opposer, y compris au profilage lié à une telle prospection.

Vous disposez également du droit de retirer à tout moment votre consentement accordé pour un traitement fondé sur la base juridique de votre consentement.

Il est précisé que myLIST a mis en place une procédure spécifique pour la prise en compte des demandes d’exercice des droits d’opposition / retrait du consentement des personnes concernées et pour la retransmission des demandes aux Partenaires/Clients annonceurs.

myLIST étudiera toutes les demandes et y apportera une réponse dans un délai d’un [1] mois maximum à compter de la réception de la demande sauf en cas de demande particulièrement complexe, ou la société pourra bénéficier d’un délai supplémentaire de 2 mois. myLIST peut être amenée à demander des éléments d’informations complémentaires afin de pouvoir répondre à votre demande.

A cet effet, vous pouvez nous contacter directement sur notre site et via nos formulaires et par courrier postal à l’adresse : 6 Allée Jorge Semprun 33600 PESSAC, ou par e-mail à dpo@mylist.fr.

En outre, vous disposez du droit de vous inscrire sur tout ou partie des listes d’opposition au démarchage gérées par canal et recensées sur le site suivant : Les listes d’opposition | CNIL

Enfin, vous disposez du droit de porter votre réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :

• En ligne : Plaintes | CNIL

• Par courrier : Commission nationale de l’informatique et des libertés – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 

Date de mise à jour 26/05/2026