POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

Politique de confidentialité

Notre priorité : assurer la sécurité et la confidentialité de vos données.

A travers cette politique, nous vous informons sur nos engagements et les mesures que nous avons mises en œuvre afin de veiller à la sécurité et à l’intégrité des données personnelles que vous nous confiez.

Nos règles d’Or :

• Pas d’inquiétude, tout reste entre nous !

Vos données personnelles sont utilisées uniquement dans le cadre des relations que nous entretenons avec vous. Elles ne sont et ne seront jamais transmises à des partenaires ou à des tiers sans votre consentement.

• Sécurité et confidentialité

Nous prenons le plus grand soin dans la protection de vos données, après tout, c’est notre métier ! Ainsi, nous avons notamment mis en place un procédé de chiffrement des documents et des emails pour l’envoi des documents confidentiels.

• Vous avez le contrôle !

Vous pouvez à tout moment nous interroger sur les informations dont nous disposons sur vous et exercer vos droits issus du RGPD. Si vous avez de questions sur notre manière de protéger vos données, vous pouvez nous adresser un mail à donneespersonnelles@datacy.fr.

• Mais c’est quoi une donnée à « caractère personnel » ?

Une donnée à caractère personnel est toute information qui se rapporte à une personne physique identifiée ou identifiable : Vous pouvez notamment être identifiés par :

• Un identifiant (ex : nom de famille, prénom(s), un pseudo, une adresse IP) ;
• Vos coordonnées (ex : adresse e-mail, n° de téléphone) ;
• Un numéro d’identification (ex : n° de référence client) ;
• Des données de localisation (ex : données GPS) ;
• Une image ou une vidéo ;
• Des données génétiques, biométriques et même olfactives !

En revanche, le périmètre de la notion de donnée personnelle est beaucoup plus large que les seules données d’identification puisque sont également concernées toutes les informations se rapportant à vous : celles relatives à votre physique, à votre situation économique (ex : vos informations bancaires, vos revenus), votre vie personnelle (ex : mode de vie, habitudes de consommation), votre vie sociale (ex : information sur la situation familiale, les liens d’amitiés) ou encore celles, particulièrement sensibles, relatives à vos croyances religieuses, votre appartenance syndicale, votre santé ou votre vie sexuelle.

Tout ça ? Oui… tout ça et plus encore ! La définition de la donnée « à caractère personnelle » est donc très large et recouvre de nombreuses données.

• Et un traitement, c'est quoi alors ?

Un traitement de données à caractère personnel est toute opération, ou ensemble d’opérations, portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement, conservation, adaptation modification…), bref, presque toutes les actions relatives à vos données personnelles…

• Qui gère mes données ?

C’est le « responsable de traitement », c’est-à-dire la personne qui détermine les finalités et les moyens du traitement de données personnelles ou, autrement dit, celui qui détermine l’utilisation faite de vos données et comment.

En l’occurrence, c’est nous ! Datacy agit en tant que responsable de traitement dans la mesure où nous définissons les actions que nous mettons en œuvre avec vos données.

• Comment nous collectons vos informations ?

Nous recueillons directement vos données personnelles par l’intermédiaire des :

• Cookies dont vous avez consenti l’installation sur vos terminaux via notre site Internet (adresse IP…) ;
• Formulaires de devis et de contact sur notre site Internet ;
• Conversations téléphoniques ;
• Correspondances (électroniques ou postales).

Le cas échéant, nous sommes également susceptibles de collecter vos données indirectement via des annuaires professionnels, les réseaux sociaux ou encore les sites Internet institutionnels pour lesquels vous travaillez, dans le respect de la réglementation, bien évidemment !

• Comment utilisons-nous vos informations ?

Pourquoi	Fondement juridique
Lorsque vous vous abonnez à notre newsletter.	Sur la base de l’exécution d’un contrat : l’adhésion à la newsletter.
Lorsque nous : Répondons à vos demandes de devis, de questions, de prestations à partir de nos formulaires. Réalisons nos prestations (conseil, audit, DPO externalisé, formations, etc.). Assurons la facturation et le suivi de la facturation.	Sur la base de l’exécution d’un contrat (prestation) ou de mesures précontractuelles (négociations commerciales).
Lorsque nous vous adressons de la prospection commerciale ou des informations promotionnelles sur nos produits ou services.	Sur la base de nos intérêts légitimes, c’est-à-dire notre intérêt à vous contacter. Oui, c’est possible sans votre consentement dans le cadre de relations entre professionnels (B2B) ! Vous disposez toutefois de la possibilité de vous y opposer en cliquant sur le lien de désinscription en bas des emails.
Lorsque vous naviguez sur notre site Internet.	Sur la base de votre consentement à l’installation de cookies sur vos terminaux.

En accord avec le principe de minimisation des données, nous ne collectons que ce qui est strictement nécessaire à notre activité : de quoi vous identifier (nom, prénom, société, fonction), vous contacter (téléphone, adresse email, adresse postale de la société) et, le cas échéant, vous facturer, bien sûr !

Et c’est tout !

• Le partage de vos informations ?

Le moins possible !
Nous ne vendons pas et ne revendrons jamais vos données à des tiers et vos informations demeurent strictement confidentielles pendant tout le temps de notre relation commerciale et au-delà, sans limitation de durée, lorsqu’il s’agit de vos données personnelles.

Toutefois, dans le cadre de notre activité, nous avons créé une synergie avec différents sous-traitants qui peuvent recevoir, le cas échéant, communication de vos données à caractère personnel.
Il s’agit de nos :

• Cabinets d’avocats partenaires ;
• Experts en cybersécurité ;
• Cabinets dans la conduite du changement ;
• Sous-traitants informatiques

Nous nous assurons que chaque prestataire ainsi que l’ensemble de leurs collaborateurs intervenant pour Datacy ont signé des clauses de confidentialité appropriées.
En cas de sous-traitance de données personnelles, un contrat conforme aux exigences du RGPD est signé avec le sous-traitant.

• Mes données quittent-elles la France ?

Non ! L’intégralité de vos données sont stockées, traitées sur le territoire français.
Toutefois, dans le cadre de l’exécution d’un contrat que nous avons passé avec vous, il peut être nécessaire que vos données soient transférées dans un pays tiers à l’Union européenne. Le cas échéant, vous serez préalablement informés de ce transfert et de ses conséquences éventuelles.

• Combien de temps sont-elles conservées ?

Données prospects	3 ans après le dernier contact actif avec vous (une réponse à un e-mail, un échange téléphonique passé avec vous, etc.)
Données clients	Vos données sont conservées pendant toute la durée strictement nécessaire à la gestion de vos demandes
	Vos données sont susceptibles d’être utilisées à des fins de prospection commerciale pendant une durée de 3 ans après la fin de notre relation contractuelle
	Vos données relatives au contrat que nous avons passé avec vous sont conservées pendant une durée de 5 ans après la fin de notre relation contractuelle
	Vos données de facturation sont conservées 10 ans

• ...Et mes droits ?

Vous détenez de nombreux droits sur vos données, et c’est bien normal !

• Le droit d’accès : vous pouvez demander quelles sont les données traitées vous concernant et en obtenir copie.
• Le droit de rectification : vous pouvez compléter, corriger vos données qui seraient inexactes par une déclaration complémentaire.
• Le droit d’effacement : quand ces dernières ne sont plus nécessaires, si vous retirez votre consentement, si vous souhaitez exercer votre droit d’opposition, si elles font l’objet d’un traitement illicite, etc.
• Le droit à la limitation du traitement de vos données : si vous contestez l’exactitude des données à caractère personnel.
• Le droit d’opposition : c’est-à-dire demander l’arrêt du traitement de vos données, à moins d’un intérêt de conservation plus fort du responsable de traitement, comme une obligation légale, par exemple.
• Le droit à la portabilité de vos données : c’est-à-dire, la possibilité de récupérer les données que vous avez fournies au responsable de traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez les récupérer pour votre propre compte ou bien pour le compte d’un autre responsable de traitement. Cette possibilité est offerte uniquement lorsque le traitement est fondé sur votre consentement ou sur un contrat et ne concerne que les traitements effectués à l’aide de procédés automatisés.
• Le droit de définir des directives relatives au sort de ses données personnelles après la mort : tout est dit et on ne le souhaite à personne !
• Le droit d’introduire une réclamation auprès de la CNIL.

• ...Et les réseaux sociaux ?

Afin de vous proposer une actualité de la première fraîcheur sur la protection des données personnelles et nos activités, nous sommes présents sur de nombreux réseaux sociaux (Facebook, LinkedIn, Twitter) susceptibles d’entraîner une collecte de données personnelles.

Nous vous invitons à consulter les politiques de confidentialité et de protection des données personnelles de ces différents réseaux sociaux.

Quoiqu’il en soi, nous appliquons les mêmes standards de protection des données en cas de transfert, collecte, traitement de données personnelles issues de ces différents réseaux sociaux.

Soyez prudent ! Nous vous invitons à ne pas transmettre de données particulièrement sensibles ou hautement sensibles (données financières, documents d’identité…) par l’intermédiaire de ces modes de communication et à préférer la communication directe, via notre site Internet, qui dispose d’une sécurité renforcée !

• Des questions ? Des interrogations ?

Vos droits peuvent être exercés, sur simple demande, par :

• Courrier électronique à donneespersonnelles@datacy.fr
• Courrier postal à Datacy, Données personnelles, 8 rue de l’Est, 92100 Boulogne-Billancourt.

Nous ne pouvons préjuger de votre identité ! Aussi nous vous demandons de joindre à votre demande d’exercice de droits une copie de votre carte d’identité, laquelle ne sera utilisée qu’à cette seule finalité.

Une exception ! Si vous exercez vos droits via l’adresse e-mail avec laquelle nous échangeons de manière régulière de la correspondance électronique.

POLITIQUE DE CONFIDENTIALITE RELATIVE AUX COOKIES

• Qu'est-ce qu'un cookie ?

Un cookie ou « témoin de connexion » est communément défini comme étant un petit fichier texte au format alphanumérique déposé sur le terminal de l’utilisateur (ordinateur, appareil mobile de type smartphone, tablette).

Le cookie permet notamment au site web de mémoriser vos actions et préférences pendant un temps donné, pour que vous n’ayez pas à réindiquer ces informations à chaque fois que vous consultez le site ou naviguez d’une page à une autre.

• Quels sont les différents types de cookies ?

Il y en a à tous les goûts ! Certains peuvent être nécessaires au bon fonctionnement du site Internet et d’autres utilisés à des fins publicitaires, de suivi des habitudes de navigation ou à des fins de suivi personnalisé et de profilage.

• Quels sont les cookies que nous utilisons ?

Type de cookie	Nom du Cookie	Finalité	Durée de conservation	Paramétrage
Cookies techniques	PHPSESSID	Identifiant de session PHP (identifie le Client sur le serveur)	Durée de la session – Suppression à la fin de la session
	Didomi_token	Jeton d’identification	1 an
	Euconsent	Cookie ajouté par le widget de Didomi	1 an
Cookies analytiques	_ga  Google Analytics	Il permet de suivre les performances des pages consultées par les utilisateurs du site	13 mois
	_gid  Google Universal Analytics	Pour enregistrer un identifiant unique afin de générer des données statistiques sur la façon dont le visiteur utilise le site	1 jour (24 heures)
Cookies de profilage	Aucun	-	-	-

• Comment paramétrer vos cookies ?

Vous avez la maîtrise !

Nous avons mis à votre disposition un outil de paramétrage (Didomi) via des « boutons cookie » vous permettant d’accepter ou de refuser les cookies non nécessaires.

Il vous est proposé de paramétrer les cookies lors de votre première connexion sur notre site Internet ainsi qu’à chaque reconnexion après l’expiration de la durée de conservation des cookies installés sur vos terminaux. Vous pouvez toutefois modifier vos préférences à tout moment en gérant vos consentements.