Votre vie privée avec Lilo

Vous commencez à nous connaître, notre mission chez Lilo est de proposer des outils numériques pour soutenir des projets sociaux et environnementaux. Et pour mener à bien cette mission, nous avons développé différents services dont le Moteur de Recherche solidaire.

Lorsque vous utilisez l’un ou l’autre de ces services (déjà, on vous dit un grand merci ! 😌), certaines de vos données qualifiées de données à caractère personnel peuvent nous être transmises. Il peut s’agir de votre adresse IP ou l’identifiant de votre navigateur par exemple. En effet, les données à caractère personnel sont, au sens du RGPD, toutes les données qui permettent d’identifier ou de rendre identifiable un individu.

Vos données sont précieuses et nous nous engageons à en prendre le plus grand soin. Mais de quoi parle-t-on exactement ? Quelles sont, en clair, ces données personnelles et à quoi servent-elles ? Et bien c’est l’objet de cette Charte, qui répond au doux nom de Charte Relative à la Protection des Données à Caractère Personnel des Utilisateurs (de Lilo, bien sûr).

Le pourquoi du comment

Première chose importante à savoir : nous ne collectons vos données personnelles qu’à des fins spécifiques. Nous n’utiliserons pas vos données personnelles à d’autres fins que notre intérêt légitime ou d’autres fins que celles spécifiées, et ne collecterons pas de données au-delà de ce qui est nécessaire. Par mesure de sécurité, nous n'autorisons que des connexions SSL/HTTPS sécurisées ainsi, aucun tiers ne peut surveiller votre navigation sur Lilo à votre insu.

Lorsque vous utilisez Lilo Moteur de Recherche

Lorsque vous effectuez une recherche sur Lilo, nous sommes amenés à traiter différentes informations pour afficher les réponses à vos recherches de manière pertinente, lutter contre la Fraude, respecter nos obligations légales et vous attribuer les précieuses gouttes d’eau associées à vos recherches 😊

Il s’agit des informations suivantes : le navigateur que vous utilisez (le User Agent), vos préférences de session (afficher les résultats en français par exemple), votre adresse IP, la zone géographique approximative à l’origine de la recherche (déduite de l’adresse IP), et éventuellement des données sur votre comportement de navigation, comme le temps écoulé entre 2 clics par exemple (toujours dans l’objectif de vérifier que l’utilisateur n’est pas un robot qui clique à la vitesse de la lumière 😉)

Afin de vous fournir des résultats pertinents et de générer du revenu que nous pourrons transformer en argent pour financer les gouttes d’eau, nous avons un partenariat avec Microsoft Bing (qui respecte le Règlement Général sur la Protection des Données) pour la fourniture des résultats de recherche et des publicités. C’est pourquoi Lilo peut être amené à transmettre ces mêmes données à ce partenaire. Dans ce cas, conformément à sa politique de confidentialité, ce partenaire peut être amené à conserver ces données sur une période maximum de 18 mois.

Politique de Confidentialité de nos prestataires de recherche

• Microsoft : Politique de Confidentialité
• Pages Jaunes : Charte de Protection de la vie privée
• YouTube : Conditions d’Utilisation
• Google : Politique de Confidentialité

Protection contre le spam

Les attaques de spam sont coûteuses et peuvent détourner des fonds importants de nos efforts pour soutenir les associations présentes sur Lilo. Par conséquent, nous gérons notre propre intelligence de protection contre le spam, mais nous demandons également l'aide du spécialiste de la protection contre le spam, Cloudflare. Seul un petit échantillon de métadonnées anonymisées reste chez Cloudflare pendant une période pouvant aller jusqu'à 12 mois. Cet échantillon est conservé afin de diagnostiquer les activités malveillantes et d'améliorer l'efficacité des mesures de sécurité. Pour plus d'informations, veuillez consulter la politique de confidentialité de Cloudflare.

Applications mobiles

Pour améliorer nos applications de navigation, nous recueillons des statistiques d'utilisation telles que le nom de l'appareil, son fabricant, son modèle, le numéro du système d'exploitation et le numéro de l'application ou la version du SDK. Pour collecter et analyser les rapports de panne de nos applications Android et IOS Nous sommes amenés à utiliser un service tiers appelé Firebase de l’écosystème Google (parfois nous n'avons pas le choix ..) Cela inclut des données qui nous aident à corriger les bugs, comme le numéro de l'application, le modèle de l'appareil et le système d'exploitation. Pour plus d'informations sur la manière dont Firebase traite vos données, consultez la déclaration de confidentialité de ce service.

Lorsque vous utilisez la page d’accueil Lilo (via une extension sur votre navigateur)

En association avec l’usage du moteur du recherche, vous pouvez avoir la page d’accueil de Lilo sur votre navigateur. Cette page d’accueil vous permet notamment d’avoir un accès direct à vos sites favoris et réduire ainsi l’empreinte carbone de vos recherches internet. Vos sites favoris sont les sites que vous avez explicitement enregistré sur la page d’accueil, à aucun moment votre historique de recherche. Nous enregistrons les sites que vous avez enregistrés en favoris dans vos préférences utilisateurs via nos cookies fonctionnels ou votre compte utilisateur afin de pouvoir les afficher à chaque fois que vous ouvrez la page d’accueil. Aucune analyse n’est faite de vos sites favoris, Cela nous semble évident mais on préfère le dire 😉

Lorsque vous naviguez sur lilo.org et donnez vos gouttes d’eau

Lors de votre navigation sur le site Lilo.org les données suivantes sont utilisées pour enregistrer vos gains et dons de gouttes d’eau et établir de statistiques sur le service : source de la visite, date et heure de l’activité sur notre moteur de recherche (pour le gain de goutte), adresse IP de votre appareil (ordinateur, mobile, tablette), nom et version de votre navigateur internet, pages visitées et liens cliqués.Ces données sont enregistrées dans un fichier que l’on nomme Log. Elles ne sont transmises à aucun tiers, ni même les projets auxquels vous pouvez donner vos gouttes d’eau ! La loi française nous oblige à conserver ces données pendant une durée d’un an. Après, les fichiers sont simplement supprimés.

Lorsque vous vous créez un compte Lilo

Vous pouvez utiliser l’ensemble des services Lilo sans vous créer de compte personnel (dans ce cas nous utilisons un compte anonyme). Nous vous invitons toutefois à créer un compte Lilo personnel car cela nous permet de sécuriser vos préférences et vos gouttes d’eau et même de les synchroniser entre différents appareils. En effet lorsque vous utilisez Lilo sans créer de compte personnel toutes ces données sont gérées par des cookies fonctionnels et vous pouvez perdre ces données si jamais vos cookies sont amenés à être effacés).

Lors de la création d’un compte Lilo, les données suivantes vous sont demandées : adresse email, prénom, mot de passe, ainsi que d’autres données facultatives que vous pouvez choisir de renseigner. Ces données sont utilisées pour faire le lien entre un compte utilisateur identifié et son portefeuille de gouttes d’eau, ainsi que ses préférences (choix de la langue sur Lilo, affichage ou non des favoris, affichage ou non du fil d’actualité de Lilo, préférences de vie privée ou de moteur de recherche. Elles peuvent aussi être utilisées pour vous envoyer des informations sur le service Lilo et les projets. En aucun cas ces données ne sont en aucun cas revendues ou transmise à des tiers, vous pouvez également à tout moment modifier ou supprimer votre compte et l’adresse email associée depuis votre espace "Mon Compte".

Le cas des statistiques

Pour l’analyse de nos statistiques nous utilisons l’outil Microsoft Clarity de manière agrégée et anonymisée. Configuré par défaut selon les recommandations de la CNIL il ne demande pas de consentement; avec votre consentement nous permettons à Clarity de déposer un identifiant anonymisé qui va permettre d’avoir un suivi des statistiques entre vos sessions (et non plus que pour chaque session individuellement). Cela nous permet d’avoir une meilleure connaissance de notre audience et de l’utilisation du moteur de recherche.

Lorsque vous utilisez Lilo Achats Solidaires

Lilo Achats solidaire est un service spécifique et indépendant du moteur de recherche qui vous permet de collecter des gouttes d’eau pour financer gratuitement des projets éco-solidaires de votre choix grâce à vos achats chez des e-marchands partenaires. Si vous souhaitez l’utiliser, vous devez faire le choix de l’installer en complément du moteur du recherche.

Lorsque vous utilisez la plateforme Lilo Achats Solidaires et effectuez un achat chez l’un de nos marchands partenaires, nous avons besoin de recueillir plusieurs données à caractère personnel pour valider votre achat auprès du site marchand partenaire et pouvoir vous créditer des gouttes d’eau correspondantes : dans ce cas nous collectons ainsi les données suivantes : adresse IP, données de connexion et horodatage, données techniques telles que le navigateur que vous utilisez et sa version, date et heure du clic effectué sur la fenêtre Lilo Achats Solidaire approuvant le partenariat, Informations de la plateforme d’affiliation du vendeur, comprenant l’identifiant unique enregistré sur la plateformes, ainsi que les données relatives à votre achat chez le marchand partenaire de Lilo Achats Solidaires (date, heure, et montant de l’achat).

En cas de dysfonctionnement, afin de pouvoir vous créditer les gouttes d’eau qui vous seraient dues, nous sommes susceptibles de collecter certaines de vos données de manière indirecte auprès des plateformes d’affiliation Lilo Achats Solidaires. Nous ne faisons cette action que si vous avez ouvert un ticket auprès du support.

Lorsque vous utilisez une carte don ou carte de vœux (La goutte d’eau solidaire)

En cliquant sur une carte ou en flashant un QR code afin de recevoir des gouttes d'eau pour soutenir un projet, un identifiant unique vous est attribué grâce aux informations de votre navigateur internet. Cet identifiant unique nous permet de valider que vous pouvez bénéficier des gouttes d'eau. La date et l’heure de votre visite sont enregistrées pour valider votre gain et vos dons de gouttes d’eau aux projets. Ces informations sont également utilisées pour créer des statistiques qui servent uniquement à améliorer le parcours utilisateur. Les statistiques ne sont partagées avec aucun tiers, ni même les projets auxquels vous reversez les gouttes d’eau. Les informations de votre navigateur, la date et l’heure de votre visite ainsi que votre adresse IP sont enregistrées parallèlement dans un fichier de Log que la loi française nous oblige à conserver pendant une durée d’un an. Au-delà d’un an, les fichiers sont supprimés. Nous ne connaissons ni votre adresse email, ni votre identité. Vous êtes un bienfaiteur anonyme !

Si vous rencontrez une difficulté dans le parcours d’utilisation d’une carte don ou carte de vœux (ex. expiration de la carte, anomalie dans son utilisation) et que vous initiez une demande de dépannage, nous serons amenés à vous demander votre adresse e-mail, ce uniquement dans le but de vous apporter une solution (ex. renvoi d’une nouvelle carte par e-mail). Au-delà d’un an, cette donnée sera automatiquement supprimée de notre fichier de log.

Lorsque vous prenez contact avec nous (support, recrutement)

Lorsque vous prenez contact avec nous, vous pouvez être amené à nous partager un certain nombre d’informations (adresse mail, nom, prénom, adresse IP, numéro de téléphone, ..). Dans ce cas ces données sont uniquement traitées pour répondre à la demande que vous nous adressez (intérêt légitime). Le logiciel que nous utilisons pour gérer vos demandes de contact est Zendesk dont la politique de confidentialité est consultable à cette adresse.

Les informations pratiques

Sans surprise, Lilo, société par actions simplifiée, immatriculée au R.C.S. Paris sous le 811 082 882, est responsable de vos données personnelles. Notre délégué à la protection des données peut être contacté à l'adresse dpo@liloteam.org.

Informations de contact : les cas particuliers

Droits à l’oubli et demandes de déréférencement

Les résultats affichés sur le moteur de recherche Lilo sont issu d’un partenariat avec Bing. Aussi nous vous invitons à saisir directement votre demande via le formulaire prévu à cet effet par notre partenaire : https://www.bing.com/webmaster/tools/eu-privacy-request

N’hésitez pas à indiquer que vous avez vu apparaitre ces résultats sur search.lilo.org et que vous les contactez sur notre recommandation et ainsi qu'à nous informer de votre démarche en envoyant un email à notre DPO avec le numéro de la demande effectuée sur Bing à l'adresse dpo@liloteam.org.

Le mail lilo.org

Lilo fait appel à Mailo pour vous proposer un webmail complet, qui respecte votre vie privée et l’environnement. Et en plus... il est français. Ce sont donc les conditions et la politique de ce partenaire qui s’appliquent, pour tout savoir rendez-vous sur :

La question de la conservation des données

Nous n’enregistrons jamais vos recherches internet, aussi, aucune donnée relative à vos recherches web n’est jamais enregistrée de manière permanente !

Pour vous garantir la meilleure expérience possible, nous sommes toutefois amenés à conserver d'autres données. Cela concerne vos paramètres pour le moteur de recherche, vos préférences, votre soutien aux projets, vos gains de gouttes d’eau et les éventuels échanges avec le support. Dans ces cas, sachez que nous avons fait le choix de stocker ces données sur les serveurs que nous louons en France auprès d’entreprises françaises.

Si vous avez créé un compte utilisateur avec une adresse email, sachez que vous pouvez à tout moment choisir de supprimer votre compte. Lorsqu’un compte est supprimé alors les données associées sont également automatiquement supprimées. Si vous utilisez Lilo sans avoir créé de compte sachez que nous supprimons automatiquement les données au bout de 3 ans d’inactivité (c’est à dire sans interaction de votre part avec l’écosystème Lilo).

Qui peut être destinataire de vos données ?

Nous prenons le plus grand soin de la gestion de vos données, aussi le partage éventuel de certaines données se fait exclusivement selon les cas précisés dans cette chartre, auprès des destinataires suivants

• Le personnel de notre société
• Les services chargés du contrôle (commissaire aux comptes notamment)
• Nos sous-traitants pour l’infogérance et l’hébergement de nos serveurs
• Nos prestataires pour les recherches comme Microsoft et Pages Jaunes, les outils techniques et les outils de mesure d’audience
• Nous utilisons l’outil Typeform pour réaliser nos questionnaires et enquêtes, dans l’intérêt légitime de fournir des formulaires en ligne fonctionnels. Les informations collectées via cet outil sont les suivants : adresse IP et réponses apportées aux questions. Elles sont anonymisées après un an.
• Nos prestataires pour les recherches vidéo, comme Youtube : Lilo se connecte à l’API de Youtube pour retourner des résultats de recherche vidéo, uniquement dans le cas où l’utilisateur y consent (cf. Paramètres utilisateur, section vie privée et accès aux sites tiers). Dans ce cadre uniquement, Youtube pourra avoir accès à l’adresse IP et aux mots-clés de l’utilisateur et peut déposer des cookies sur le navigateur de l’utilisateur.
• Peuvent également être destinataires, exclusivement pour répondre à nos obligations légales, les organismes publics via les auxiliaires de justice et les officiers ministériels.

Nous avons fait le choix d’avoir tous nos serveurs en France. Toutefois, dans le cadre des outils que nous utilisons, certaines données sont susceptibles de faire l’objet de transferts hors de l’Union Européenne. Dans ce cas, le transfert de vos données est sécurisé selon des modalités approuvées par la Commission Européenne (Chapitre V du RGPD sur le niveau de protection adéquat et les garanties appropriées).

Vos droits

Vous disposez d’un certain nombre de droits en ce qui concerne vos données personnelles :

• Droit d’accès aux données
• Droit à l'information
• Droit de rectification ou d'effacement
• Droit à la restriction du traitement
• Droit de refuser le traitement
• Droit à la transférabilité des données
• Droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (en France, la CNIL)
• Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre mort
• Droit de retirer votre consentement à tout moment
• Droit d’opposition

Politique de Cookies

Un cookie est un petit fichier texte envoyé à votre ordinateur par le site qui va permettre de stocker des informations pour vos différentes connexions. Les cookies c’est comme les ingrédients dans une recette. Il y en a de toutes sortes ! Chez Lilo, on trouve que comme pour les meilleures recettes, moins il y a en mieux c’est 😇

Voici ce pourquoi nous utilisons des cookies chez Lilo :

• Personnaliser, l’interface d’un utilisateur (ex: le choix de la langue, les projets favoris, …).
• Authentifier, un utilisateur (y compris pour lutter contre la fraude et les accès robotisés). Certains cookies peuvent être partagés avec notre partenaire Microsoft Bing lorsqu’ils concernent les pages de résultats de recherche.
• Personnaliser, votre expérience de recherche en permettant, avec votre consentement, à notre partenaire de recherche de fournir des contenus et publicités en adéquation avec votre navigation.
• Mesurer, l’audience du site de manière anonymisée.
• Détecter, des problèmes de navigation et les corriger, optimiser des performances techniques ou l’ergonomie du site.