Dans le cadre de l'utilisation de la plateforme Trezy (ci-après la »Plateforme«), Trezy est amenée à collecter et à traiter des données personnelles de l'utilisateur (ci-après les »Utilisateur«) qui agit pour le compte et sous la responsabilité de la société cliente de Trezy (ci-après la »Client«). Il existe trois types d'utilisateurs sur la plateforme, à savoir conjointement dénommé « Utilisateur » : L'Utilisateur « Propriétaire », qui crée son compte utilisateur propriétaire sur la Plateforme de sa propre initiative ; Le »Administrateur » Utilisateur, qui crée son Compte Utilisateur Administrateur après avoir reçu une invitation de l'Utilisateur Propriétaire ou d'un Utilisateur Administrateur sur la Plateforme ; L'Utilisateur « Lecteur », qui crée son Compte Utilisateur Lecteur après avoir reçu une invitation de l'Utilisateur Propriétaire ou d'un Utilisateur Administrateur sur la Plateforme. Afin de préserver la confiance de l'Utilisateur, Trezy l'invite à prendre connaissance de sa politique en la matière, qui décrit notamment les données collectées, l'utilisation qui en est faite et les droits à la disposition de l'Utilisateur, conformément à la Loi n° 78-17 du 6 janvier 1978 telle que modifiée et à l'UE Règlement 2016/679 du 27 avril 2016.
1. QUI COLLECTE VOS DONNÉES PERSONNELLES ?
La société responsable du traitement des données personnelles de l'Utilisateur est : TREZY, [forme sociale, capital social, lieu d'immatriculation au RCS, numéro d'immatriculation au RCS, adresse du siège social] (ci-après dénommée « Trezy »).Trezy collecte et traite un certain nombre de données personnelles relatives à l'Utilisateur selon les termes et conditions définis ci-dessous.
2. QUELLES DONNÉES COLLECTONS-NOUS ET POURQUOI LES COLLECTONS-NOUS ?
La Plateforme permet à Trezy de mettre en œuvre des traitements de données personnelles sous sa propre responsabilité. Les traitements mis en œuvre par Trezy sont listés de manière exhaustive dans la présente Politique de confidentialité.La Plateforme permet également au Client, via un Compte Utilisateur Propriétaire ou un Compte Utilisateur Administrateur, d'entrer en relation contractuelle directe avec un partenaire de Trezy (ci-après le « Partenaire »), un tiers et indépendant de ce dernier. Tout traitement des données personnelles d'un Utilisateur Propriétaire ou Administrateur mis en œuvre par le Partenaire est effectué sous la responsabilité exclusive de ce Partenaire et n'entre pas dans le champ d'application de la présente politique de confidentialité. Trezy, tiers à cette relation contractuelle, n'assume aucune responsabilité quant à ce traitement.
Le cas échéant, l'Utilisateur concerné est invité à prendre connaissance des traitements de données personnelles effectués par ces partenaires.
2.1 Création d'un compte utilisateur - Authentification
La création d'au moins un Compte Utilisateur (Compte Utilisateur Propriétaire) est nécessaire pour que le Client puisse bénéficier des services proposés par la Plateforme. Les données collectées sont : nom, adresse e-mail professionnelle, numéro de téléphone professionnel et mot de passe de l'Utilisateur. Le mot de passe de l'Utilisateur est toutefois crypté et donc illisible par Trezy.Le nom de l'Utilisateur est collecté afin d'identifier le titulaire du Compte Utilisateur. L'adresse e-mail et le mot de passe sont utilisés pour authentifier l'Utilisateur et pour se connecter à son Compte Utilisateur. L'adresse e-mail et le mot de passe sont utilisés pour authentifier l'utilisateur et pour se connecter au compte de l'utilisateur. L'adresse e-mail permet également à l'utilisateur de recevoir un e-mail pour réinitialiser le mot de passe s'il l'oublie. L'adresse e-mail et le numéro de téléphone sont collectés pour fournir une assistance et une assistance à l'utilisateur.
2.2 Suivi des actions menées sur la Plateforme
Dans le cadre de l'utilisation de la Plateforme, Trezy collecte des données relatives au suivi des actions menées par l'Utilisateur Propriétaire et par l'Utilisateur Administrateur sur la Plateforme. Ces données sont collectées afin de permettre à tout Utilisateur agissant pour le compte du même Client d'être au courant des actions menées par tout autre Utilisateur agissant pour le compte du même Client.
2.3 Envoi de notifications aux utilisateurs
Trezy utilise les adresses e-mail professionnelles des Utilisateurs afin de leur communiquer par courrier électronique : sa newsletter ; des offres promotionnelles ; des évolutions de ses offres de services.
3. QUEL EST L'OBJECTIF DU TRAITEMENT DE VOS DONNÉES ?
3.1 Création d'un compte utilisateur et surveillance des connexions et des actions
Trezy traite les données personnelles des Utilisateurs visées aux articles 2.1 et 2.2 dans le cadre de l'exécution de relation contractuelle entre le Client et Trezy.En effet, l'exécution de cette relation contractuelle et le bénéfice des services proposés sur la Plateforme nécessitent l'utilisation d'un Compte Utilisateur. Les services proposés en application de cette relation contractuelle impliquent également que tout Utilisateur d'un même Client peut consulter les actions réalisées sur la Plateforme par les autres Utilisateurs de ce même Client. Tout Utilisateur agit pour le compte, sous l'autorité et sous la responsabilité du Client.
3.2 Envoi de notifications aux utilisateurs
Trezy traite les données personnelles de l'Utilisateur visées à l'article 2.3 afin d'envoyer des notifications à l'Utilisateur dans la mesure où celui-ci n'exprime pas d'opposition. L'Utilisateur peut à tout moment s'opposer à ce traitement, soit depuis la rubrique « Mon compte », puis « Notifications », en désélectionnant toutes les notifications ou en désélectionnant le type de notification qu'il ne souhaite plus recevoir, soit en cliquant sur le lien prévu à cet effet dans chaque e-mail qu'il reçoit de Trezy, soit en envoyant une demande en ce sens à l'adresse suivante : Par email : gdpr@trezy.io Ou par courrier : TREZY, 40 RUE ALEXANDRE DUMAS 75011 PARIS
L'opposition de l'Utilisateur n'est valable que pour l'avenir et ne remet pas en cause la licéité du traitement effectué avant son opposition.
4. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES ?
Trezy est destinataire de toutes les données collectées et traitées en sa qualité de responsable de traitement. Seul le personnel dûment autorisé de Trezy peut être informé de ces données. Les utilisateurs d'un même client sont destinataires des données d'identification et du suivi des actions effectuées par l'utilisateur propriétaire et l'utilisateur administrateur du même client. Dans la mesure où cela est demandé par un utilisateur propriétaire ou un utilisateur administrateur, le Partenaire est le destinataire des données du compte utilisateur de l'utilisateur propriétaire ou de l'administrateur concerné. Le Partenaire met en œuvre, sous sa propre responsabilité, les traitements qu'il juge nécessaires. L'Utilisateur concerné est invité à contacter le Partenaire pour en savoir plus sur les traitements de données personnelles effectués par ce dernier. Les données personnelles des Utilisateurs ne seront en aucun cas transmises à des acteurs commerciaux ou publicitaires.
5. QUI SONT NOS SOUS-TRAITANTS ?
Trezy fait appel à des sous-traitants uniquement pour assurer la maintenance et l'hébergement de la Plateforme. Les coordonnées de ces sous-traitants peuvent être communiquées à l'Utilisateur sur simple demande à l'adresse suivante :
Par e-mail : gdpr@trezy.io
Ou par courrier : TREZY, 40 RUE ALEXANDRE DUMAS 75011 PARIS
Trezy garantit que ses sous-traitants sont établis au sein de l'Union européenne et présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées afin que le traitement réponde aux exigences du Règlement UE 2016/679 et de la Loi sur la protection des données. Les sous-traitants peuvent eux-mêmes être autorisés à sous-traiter tout ou partie de leurs opérations sous réserve du strict respect des dispositions de l'article 28 du Règlement UE 2016/679 et de la présente Politique de confidentialité. Cependant, en tant que responsable du traitement, Trezy reste interlocuteur unique de l'Utilisateur.
6. QUELS SONT TES DROITS ?
L'Utilisateur a des droits concernant le contenu et l'utilisation de ses données personnelles.Les demandes d'exercice de droits ne peuvent concerner que les données traitées sous la responsabilité de Trezy.
Pour exercer ces droits, l'Utilisateur doit écrire à Trezy, en précisant dans l'objet de sa lettre ou de son e-mail qu'il s'agit d'une demande d'informations ou d'une réclamation portant sur ses données personnelles, et fournira un justificatif de réception de sa demande.
Toute demande en ce sens doit être envoyée à l'adresse suivante : Par e-mail : gdpr@trezy.io Ou par courrier : TREZY, 40 RUE ALEXANDRE DUMAS 75011 PARIS
Trezy peut exiger que la demande soit accompagnée d'une copie de la pièce d'identité de la personne concernée afin d'éviter toute fraude et/ou tout accès illicite à ses données. Certaines données personnelles peuvent toutefois être exemptées de telles demandes dans certaines circonstances, par exemple si elles portent atteinte aux droits et libertés de tiers. Si une exception s'applique, Trezy en informera l'Utilisateur lors de la réponse à sa demande. Par ailleurs, si l'exercice des droits de l'Utilisateur entraîne la suppression de ses données, l'Utilisateur est informé que cela peut entraîner la suppression de son Compte Utilisateur et que la relation contractuelle entre le Client et Trezy peut ainsi être remise en cause, totalement ou partiellement.
6.1 Droits d'accès, d'opposition, de limitation, de suppression et de rectification des données
Conformément à la réglementation en vigueur, l'Utilisateur a le droit : d'accéder à toutes ses données personnelles détenues par Trezy ; De mettre à jour toutes ses données personnelles qui ne sont pas à jour ou incorrectes ; De restreindre la manière dont Trezy traite ses données personnelles ; De demander à Trezy de lui fournir une copie de toutes ses données personnelles détenues par Trezy ; De s'opposer à l'utilisation de ses données personnelles à des fins de notification (Article 2.3)
6.2 Droit à la portabilité des données
L'Utilisateur a droit à la portabilité de ses données personnelles, qui doivent lui être restituées par Trezy dans un format structuré, couramment utilisé et lisible par machine, s'il le souhaite. L'Utilisateur ne peut exercer ce droit à la portabilité que pour les données personnelles qu'il a activement et consciemment déclarées ou qu'il a générées dans le cadre de son activité, à l'exclusion de toute autre donnée calculée, dérivée ou déduite des données qu'il ou elle a fourni. En outre, seules les données personnelles traitées automatiquement et collectées sur la base du consentement ou de l'exécution d'un contrat sont concernées par ce droit. Trezy se réserve le droit de ne pas satisfaire la demande de l'Utilisateur dans la mesure où les données concernées par sa demande ne répondent pas aux conditions précitées. Pour toutes les données ne répondant pas aux critères ci-dessus, l'Utilisateur ne peut exercer que les droits mentionnés dans la clause précédente (Article 6.1). L'exercice du droit à la portabilité n'empêche pas l'exercice de tout autre droit dont l'Utilisateur pourrait disposer. Trezy n'empêchera pas la transmission des données concernées par le droit à la portabilité à un autre responsable du traitement, soit par l'intermédiaire de l'Utilisateur, soit directement lorsque cela est techniquement possible. Dans le cas où la transmission directe des données à un autre responsable du traitement n'est pas techniquement possible, Trezy en informera l'Utilisateur et proposera une solution alternative. Trezy n'est pas responsable du traitement que l'Utilisateur effectue sur les données résultant du droit à la portabilité une fois qu'il les a récupérées. Trezy n'est pas non plus responsable du traitement effectué par le nouveau responsable du traitement des données de l'Utilisateur suite à une demande qu'il aura formulée en ce sens.
6.3 Droit de formuler des directives anticipées
Conformément à la réglementation en vigueur, l'Utilisateur peut formuler des directives anticipées sur l'utilisation de ses données après son décès (par exemple, conservation, suppression, divulgation). L'Utilisateur peut modifier ou retirer ses instructions à tout moment.
6.4 Droit d'introduire une réclamation auprès de la CNIL
L'Utilisateur est informé de son droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (la Cnil en France : www.cnil.fr), en cas de non-respect des dispositions légales et réglementaires par Trezy ou ses sous-traitants dans le cadre de la gestion de ses données personnelles.
7. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?
7.1
Les données relatives à un Compte Utilisateur (Article 2.1) sont conservées par Trezy pendant toute la durée de la relation contractuelle entre Trezy et le Client dans la mesure où l'Administrateur des Utilisateurs est réputé être le représentant du Client. L'Utilisateur Propriétaire étant réputé avoir les pleins pouvoirs de représentation du Client, Trezy archive ces données personnelles dans une base de données distincte de la base de données d'exploitation pendant une durée de cinq (5) ans à compter de la fin de la relation contractuelle entre Trezy et le Client, ce qui correspond au délai légal de prescription en matière contractuelle.
7,2 Les données relatives à la création d'un compte utilisateur administrateur et d'un compte utilisateur lecteur (article 2.1) sont conservées par Trezy pendant la durée pendant laquelle l'utilisateur administrateur ou l'utilisateur lecteur possède un compte utilisateur. Les données relatives à un compte utilisateur administrateur et à un compte utilisateur lecteur sont immédiatement supprimées : à la fin de la relation contractuelle entre le client et Trezy ; ou pour un compte utilisateur administrateur : en cas de demande de suppression du compte utilisateur administrateur par l'utilisateur propriétaire ou par un utilisateur administrateur ; pour un compte utilisateur lecteur : en cas de demande pour la suppression du compte utilisateur lecteur par l'utilisateur propriétaire ou par un utilisateur administrateur. En outre, un compte utilisateur administrateur ou un compte utilisateur lecteur qui n'a pas été utilisé pendant une période d'un (1) an est considéré comme inactif. Toute connexion au Compte Utilisateur redémarrera cette période d'un (1) an. Au terme de cette période, les données relatives à un compte inactif sont supprimées. Un (1) mois avant cette suppression, Trezy en informe l'Utilisateur concerné par courrier électronique en lui indiquant les modalités lui permettant d'indiquer sa volonté contraire. Trezy informera en même temps l'Utilisateur Propriétaire.
7.3 Les données relatives au suivi des actions réalisées sur la Plateforme (Article 2.2) sont conservées pendant toute la durée de la relation contractuelle entre le Client et Trezy afin de permettre au Client, quel que soit l'Utilisateur, de bénéficier d'un suivi de ces actions tout au long de la relation contractuelle. En conséquence, les données de l'Utilisateur concerné sont conservées pendant toute cette période, que le Compte Utilisateur concerné ait été supprimé ou non pendant cette période. Trezy pourra conserver ces données plus longtemps à des fins statistiques à condition qu'elles soient totalement anonymisées, rendant impossible l'identification de la personne dont elles proviennent.
7,4 Les données personnelles utilisées dans le cadre des notifications envoyées à l'Utilisateur (Article 2.3) sont conservées pendant une durée de trois (3) ans à compter de leur collecte ou du dernier contact émanant de l'Utilisateur (par exemple, une demande de documentation ou un clic sur un lien hypertexte contenu dans un e-mail ; toutefois, l'ouverture d'un e-mail ne peut être considérée comme un contact émanant de l'Utilisateur) Au terme de cette période de trois (3) ans, Trezy peut contacter l'Utilisateur concerné à nouveau pour savoir s'il souhaite continuer à être contacté par Trezy. En l'absence de réponse positive et explicite de la part de l'Utilisateur, toutes les notifications à l'Utilisateur cesseront. Toutefois, si l'Utilisateur possède toujours un Compte Utilisateur, les données sont conservées selon les modalités définies à l'article 7.1 ou 7.2.
7,5 En cas d'exercice du droit d'accès ou de rectification, les données relatives aux pièces d'identité sont conservées pendant la durée prévue à l'article 9 du Code de procédure pénale, soit un (1) an.En cas d'exercice du droit d'opposition, les données relatives aux pièces d'identité peuvent être archivées pendant le délai de prescription prévu à l'article 8 du Code de procédure pénale, soit trois (3) ans.En cas d'exercice du droit d'opposition à leur demande par Trezy, les informations permettant la prise en compte du droit d'opposition sont conservées pendant trois (3) ans à compter de l'exercice du droit d'opposition. Ces données ne peuvent être utilisées à d'autres fins que la gestion du droit d'opposition et seules les données nécessaires à la prise en compte du droit d'opposition sont conservées (notamment l'adresse e-mail).