EVERIDE attache une importance particulière à la protection des données à caractère personnel, collectées et traitées dans le respect des lois et règlements applicables. Il s’agit en particulier de la loi Informatique & Libertés du 6 janvier 1978 modifiée et du règlement Européen (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « RGPD ») (ensemble le « Cadre juridique RGPD »).
La présente politique de confidentialité (la « Politique de confidentialité ») présente et synthétise les engagements d’EVERIDE en matière de protection des données personnelles, étant précisé que le Cadre juridique RGPD est applicable à tout traitement de données personnelles, entendu comme toute opération sur une ou plusieurs informations (nom et prénom, numéro de téléphone, email, date de naissance, etc.) permettant d’identifier directement ou indirectement une personne physique (« données personnelles » « personne concernée »).
Le responsable de traitement est la société SECONDO, société par actions simplifiée au capital de 50.000 euros, immatriculée au RCS d’Annecy sous le numéro 901 881 896 et dont le numéro de TVA intracommunautaire est FR62901881896, dont le siège social est situé au 15 rue des Cygnes, 74940 Annecy, qui fournis les services accessibles via la plateforme d’intermédiation en ligne EVERIDE (« EVERIDE »).
Les données personnelles traitées sont les suivantes :
Ces données personnelles sont collectées par les moyens suivants :
Le cas échéant, le caractère obligatoire ou facultatif de fourniture des données est signalé lors de la collecte par un astérisque (*). L'exigence de fourniture obligatoire des données (i) a un caractère réglementaire ou contractuel ou (ii) conditionne le traitement de la demande, y compris la conclusion et l’exécution du contrat le cas échéant. Le défaut de fourniture de ces données entraîne l’impossibilité de traitement de la demande et/ou de conclusion / exécution du contrat. En fournissant volontairement les données, y compris les données facultatives, les personnes concernées acceptent expressément qu’elles soient traitées conformément à la finalité indiquée lors de la collecte et dans les conditions de la Politique de confidentialité.
Les traitements des données personnelles par EVERIDE ont les finalités suivantes :
Aucune activité de profilage et/ou de prise de décision individuelle entièrement automatisée n’est réalisée.
Cookies : Les finalités de chaque cookie mis en œuvre sur le Site sont consultables dans le tableau de l’Annexe cookies et/ou via la solution de gestion de tags.
Si les données personnelles de la personne concernée venaient à être traitées pour des finalités différentes, EVERIDE s’engage à l’en informer et, lorsque la loi l’exige, à recueillir son consentement préalable.
Les traitements de données personnelles sont réalisés par EVERIDE conformément à la réglementation en vigueur, et en particulier au Cadre Juridique RGPD. A ce titre, ils sont fondés sur une ou plusieurs des bases juridiques suivantes :
Cookies : pour en savoir plus sur les bases juridiques des traitements mis en œuvre via les cookies et votre possibilité de vous opposer au dépôt de certains d’entre eux, veuillez consulter l’Annexe cookies.
Conformément à la réglementation en vigueur, et en particulier au Cadre Juridique RGPD, les durées de conservation des données personnelles dépendent de la finalité poursuivie par le traitement concerné.
En conséquence, les données personnelles sont conservées pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont traitées, et en tout état de cause, pendant une durée qui n’excède pas les durées maximales légales.
Dans la mesure où les finalités des traitements correspondent, les durées recommandées par la CNIL sont respectées.
Ainsi :
Enfin, il est précisé que certaines données personnelles sont conservées plus longtemps, aux fins de (i) conformité avec les obligations légales et réglementaires applicables (telles que conservation des documents, de facturation ou de la lutte contre la fraude), et/ou (ii) d’assurer la constatation, l'exercice ou la défense des droits en justice d’EVERIDE pendant la durée de prescription applicable.
Sont mises en place l’ensemble des mesures nécessaires afin de garantir la confidentialité, l’intégrité et la sécurité des données personnelles, y compris à l’égard des sous-traitants, eu égard aux risques encourus, en vue d’empêcher que les données personnelles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Les données personnelles sont conservées dans l’Union Européenne. Toutefois, dans le cadre de la transmission des données personnelles à certains destinataires, leur transfert en dehors de l’Union européenne est possible. Dans ce cas, les mesures adéquates résultant du Cadre juridique RGPD sont prises afin de s’assurer que les destinataires concernés assurent un niveau de sécurité comparable à celui résultant du respect du Cadre juridique RGPD et présentent les garanties exigées à cet égard.
Les données personnelles sont traitées en interne.
Cependant, les données personnelles peuvent être transmises à des destinataires externes, uniquement pour les finalités précédemment mentionnées et dans la limite strictement nécessaire à l’accomplissement des tâches qui leurs sont confiées et/ou des dispositions législatives et réglementaires.
Il s’agit notamment :
Le cas échéant, les données personnelles peuvent être communiquées aux tiers autorisés par les dispositions législatives et réglementaires, dans le cadre d’une demande expresse et motivée des autorités judiciaires.
De plus, EVERIDE fait appel aux services d’un prestataire de paiement indépendant, MANGOPAY, dont le système de paiement est intégré à la plateforme, dont les conditions sont jointes aux CGU EVERIDE, auxquelles elle peut transmettre les données personnelles dans le cadre de l’utilisation des services de paiement MANGOPAY. Dans ce cas, EVERIDE et MANGOPAY sont coresponsables des traitements de données personnelles réalisés en cotraitance.
A cet égard, il est précisé qu’en principe, lorsque des données personnelles sont transmises à un autre responsable de traitement, ce dernier doit informer la personne concernée quant à sa politique de traitement de vos données (i) dans un délai raisonnable n’excédant pas UN (1) mois à compter de cette transmission, ou (ii) lorsqu’il prend contact avec la personne concernée, conformément à l’article 14 du RGPD. Par exception, cette information n’est pas due si la personne concernée l’a déjà reçue. Les personnes concernées peuvent exercer leurs droits (cf. article 8) auprès de chaque cotraitant.
En vertu du Cadre juridique RGPD, les personnes concernées disposent des droits suivants : droits d’accès, d’interrogation, de rectification, d’effacement, de limitation et de retrait du consentement au traitement et d’opposition au traitement pour motifs légitimes et à tout moment dans le cadre de la prospection commerciale, ainsi que droits à la portabilité des données personnelles et de définir des directives post-mortem relatives au sort des données personnelles.
Ces droits peuvent être exercés en adressant une demande complète accompagnée d’un justificatif d’identité aux adresses suivantes :
SECONDO SAS / EVERIDE, Service réclamation, 1 impasse des marais, 74940 Annecy
La demande devra contenir les noms, prénoms, adresse e-mail ou adresse postale à laquelle la personne concernée souhaite que la réponse d’EVERIDE lui parvienne. Pour des raisons de sécurité et afin d’éviter toute demande frauduleuse, cette demande devra être accompagnée d’un justificatif d’identité. Après traitement de la demande ce justificatif sera détruit. Conformément à la loi, sauf circonstances particulières justifiées, cette demande recevra une réponse dans un délai d’un mois suivant la réception de la demande.
Enfin, les personnes concernées disposent du droit d’introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente dans leur Etat de résidence.
Cette réclamation peut être réalisée auprès de la CNIL française aux adresses suivantes :
https://www.cnil.fr/fr/plaintes
CNIL - 3 PLACE DE FONTENOY, TSA 80715, 75334 PARIS CEDEX 07
Lors de visites sur le Site, des technologies de traçage sont utilisées et des données sont collectées. Le terme « cookies » désigne l’ensemble des technologies de traçage susceptibles d’être utilisées. Il s’agit notamment de fichiers textes enregistrés sur le terminal de l’utilisateur lors de sa visite sur le Site, contenant des informations sur sa navigation et permettant certaines fonctionnalités.
Il existe plusieurs catégories de cookies, qui poursuivent des finalités différentes :
Les cookies peuvent être déposés par EVERIDE ou par des tiers. Dans ce dernier cas, l’utilisateur est informé et son consentement est recueilli préalablement à leur dépôt, mais EVERIDE n’a pas de contrôle direct sur ces cookies. L’utilisateur est invité à se reporter aux politiques de confidentialité des tiers éditeurs de cookies.
Conformément aux dispositions applicables ainsi qu’aux recommandations de la CNIL, aucun cookie n’est déposé si l’utilisateur n’a pas préalablement consenti à ce dépôt. Le consentement exprès est recueilli par un dispositif informant l’utilisateur des cookies utilisés, de leurs éditeurs et de leurs finalités ; ce dispositif lui permettant d’accepter ou de refuser le dépôt des cookies.
La durée de validité du consentement de l’utilisateur concernant les cookies est de TREIZE (13) mois, à l’expiration de cette durée, le consentement est de nouveau requis.
Certains cookies, considérés comme strictement nécessaires à la fourniture du service, sont exemptés de consentement. Tel est notamment le cas des traceurs suivants :
En tout état de cause, l’utilisateur peut retirer son consentement à tout moment en s’opposant au dépôt des cookies.
Lorsque l’utilisateur s’oppose à l’installation ou à l’utilisation d’un cookie, un cookie de refus est installé sur son terminal.
L’utilisateur peut configurer son navigateur concernant les cookies, afin de refuser ou d’accepter certaines catégories de cookies :
L’utilisateur peut s’opposer au dépôt des cookies tiers. Par exemple, pour désactiver le cookie Google Analytics, il est possible de télécharger un module complémentaire à l’adresse https://tools.google.com/dlpage/gaoptout?hl=fr
L’utilisateur peut se connecter au site Youronlinechoices, proposé par les professionnels de la publicité digitale regroupés au sein de l’association européenne EDAA (European Digital Advertising Alliance) et géré en France par l’Interactive Advertising Bureau France ; et ainsi connaître les entreprises inscrites à cette plateforme et qui offrent la possibilité de refuser ou d'accepter les cookies utilisés par ces entreprises pour adapter aux informations de navigation les publicités susceptibles d'être affichées sur le terminal des utilisateurs : http://www.youronlinechoices.com/fr/controler-ses-cookies
Cette plateforme européenne est partagée par des centaines de professionnels de la publicité sur internet et constitue une interface centralisée permettant à l’utilisateur d'exprimer son refus ou son acceptation des cookies susceptibles d'être utilisés afin d'adapter à la navigation de son terminal les publicités susceptibles d'y être affichées. Cette procédure n'empêchera pas l'affichage de publicités sur les sites internet visités, mais ne bloquera que les technologies qui permettant d'adapter des publicités.