| Finalité du traitement des Données personnelles | Base légale du traitement | Données personnelles traitées | Destinataires des Données personnelles | Durée de conservation des Données personnelles |
| Administration du Site (gestion de la sécurité et du bon fonctionnement du Site) | Article 6-1(f) du RGPD : poursuite d’intérêts légitimes, dans le respect des droits et libertés fondamentaux des personnes concernées [Intérêt légitime de ONATI : gestion du Site] | Données de connexion : adresse IP, date et heures de connexion | Destinataires externes : DevLab (agence digitale) et INDIGO (prestataire sécurité) | Données conservées pendant 6 mois - effacement à l’issue de ce délai |
| Mesure d’audience du site et analyse de la navigation à des fins marketing | Article 6-1(a) du RGPD : consentement de la personne | Données de connexion : adresse IP, pages consultés, données issues de cookies | Destinataire interne : le personnel habilité de ONATI Destinataire externe : DevLab (agence digitale) | Données conservées pendant 13 mois - effacement à l’issue de ce délai |
Gestion des formulaires de CONTACT Formulaire "CONTACTER VINI" Formulaire " CONTACT PRO-ENTREPRISE" Formulaire "CONTACT PRO" Formulaire "CONTACT VINIBOX" | Article 6-1(f) du RGPD : poursuite d’intérêts légitimes, dans le respect des droits et libertés fondamentaux des personnes concernées [Intérêt légitime de ONATI : répondre à votre demande] | Données d’identification : civilité, nom, prénom Coordonnées : adresse mail, téléphone (fixe ou mobile) Objet de la demande : message Numéro client (contact pro et contact Vinibox) Numéro fixe rattaché à l’abonnement internet (contact Vinibox) Raison sociale (pour les formulaires contact pro et contact pro-entreprise) Déjà client : oui/non (pour les formulaires contact pro et contact pro-entreprise) Nombre d’employés, (contact pro-entreprise). Nature de l’information souhaitée : internet/mobile/TV/téléphonie fixe (contact pro) | Destinataires internes : le personnel habilité de ONATI et les services concernés par la demande | Données conservées pendant 12 mois - effacement à l’issue de ce délai |
| Gestion de la prospection commerciale à destination des clients | Article 6-1(f) du RGPD : poursuite d’intérêts légitimes, dans le respect des droits et libertés fondamentaux des personnes concernées [Intérêt légitime de ONATI : développement commerciale] | Données d’identification : coordonnées (adresse email, numéro de téléphone) | Destinataire interne : le personnel habilité de ONATI Destinataires externes : sous-traitants pour le routage de mail | Données conservées jusqu’à l’exercice du droit d’opposition (désinscription à recevoir des offres commerciales) – effacement au plus tard 1 mois à compter de l’opposition |
| Gestion de la prospection commerciale à destination des prospect | Article 6-1(a) du RGPD : consentement de la personne | Données d’identification : coordonnées (adresse email, numéro de téléphone) | Destinataire interne : le personnel habilité de ONATI Destinataires externes : sous-traitants pour le routage de mail | Données conservées jusqu’à l’exercice du droit d’opposition (désinscription à recevoir des offres commerciales) - effacement au plus tard 1 mois à compter de l’opposition |
Gestion de la Newsletter https://www.vini.pf/inscription-newsletter-tatou | Article 6-1(a) du RGPD : consentement de la personne | Données d’identification : nom, prénom Coordonnées : adresse mail | Destinataire interne : le personnel habilité de ONATI Destinataires externes : sous-traitants pour le routage de mail | Données conservées pendant la durée de l’abonnement - effacement à compter de la désinscription |
Gestion de l’espace client https://espace-client.vini.pf/login | Article 6-1(b) du RGPD : exécution du contrat d’abonnement au service (CGU de l’Espace Client VINI) | Création du compte titulaire : données d’identification (N° client, Vinipass, mail) Compte utilisateur : civilité, nom, prénom, date de naissance, N° mobile Connexion au compte : mail, mot de passe | Destinataire interne : le personnel habilité de ONATI | Données conservées pendant la durée de l’abonnement au service - effacement à l’issue du délai de prescription légale |
Recharge des mobiles https://imp.vini.pf/im2016-ihm/ | Article 6-1(b) du RGPD : exécution du contrat de service | N° de ligne internet mobile prépayée à recharger Chiffres au dos de la recharge | Destinataire interne : le personnel habilité de ONATI | Données conservées pendant la durée de l’abonnement au service - effacement à l’issue du délai de prescription légale |
Gestion des candidatures Candidature - ONATi | Article 6-1(b) du RGPD : exécution de mesures précontractuelles | Données d’identification : nom, prénom Coordonnées : adresse mail, situation géographique (Polynésie : oui/non) Données professionnelles : CV, lettre de motivation Objet de la demande : offre d’emploi sur le site/candidature spontanée/stage ; message | Destinataire interne : le personnel habilité de ONATI | Données conservées pendant 24 mois à compter du dernier contact avec le candidat - effacement à l’issue du délai de prescription légale |
| Gestion des droits RGPD des utilisateurs du Site | Article 6-1(c) du RGPD : respect d’une obligation légale (art. 15 et suivants du RGPD) | Données d’identification : nom, prénom Coordonnées : adresse mail Droit concerné : suivi de la demande (date de réception/réponse) | Destinataires internes : le personnel habilité de ONATI et le DPO Destinataires externes : les professions réglementées (avocats) | Pour l’ensemble des droits (hors droit d’opposition) : données conservées pendant 12 mois (prescription pénale) - effacement à l’issue de ce délai Pour le droit d’opposition : données conservées pendant 6 ans (prescription pénale) - effacement à l’issue de ce délai |
| Gestion du contentieux | Article 6-1(f) du RGPD : poursuite d’intérêts légitimes, dans le respect des droits et libertés fondamentaux des personnes concernées [Intérêt légitime de ONATI : défense de ses droits] | Données d’identification : nom, prénom Coordonnées : postales, téléphoniques, adresse mail Toute donnée personnelle strictement nécessaire à la défense des droits de ONATI | Destinataires internes : le personnel habilité de ONATI et le DPO Destinataires externes : les professions réglementées (avocats) | Données personnelles conservées jusqu’à l’épuisement des voies de recours |