POLITIQUE DE CONFIDENTIALITE
WEARECANDD attache une importance particulière à la protection des données à caractère personnel, collectées et traitées dans le respect des lois et règlements applicables. Il s’agit en particulier de la loi Informatique & Libertés du 6 janvier 1978 modifiée et du règlement Européen (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « RGPD ») (ensemble le « Cadre juridique RGPD »).
La présente politique de confidentialité (la « Politique de confidentialité ») présente et synthétise les engagements de WEARECANDD en matière de protection des données personnelles, étant précisé que le Cadre juridique RGPD est applicable à tout traitement de données personnelles, entendu comme toute opération sur une ou plusieurs informations (nom et prénom, numéro de téléphone, email, date de naissance, etc.) permettant d’identifier directement ou indirectement une personne physique (« données personnelles » « personne concernée »).
1- Responsable de traitement
Le responsable de traitement est la société C&D SAS, société par actions simplifiée immatriculée au RCS de PARIS sous le numéro 900 625 013, dont le siège social est situé au 21, rue Viète, 75017 PARIS (« WEARECANDD »).
2- Données personnelles traitées et moyens de collecte
Les données personnelles qui peuvent être traitées par WEARECANDD, par le site internet « wearecandd.com » (le « Site ») et/ou par tout autre moyen, sont les suivantes :
Identification : nom, prénom
Données professionnelles
Coordonnées : adresse e-mail, adresse postale, numéro de téléphone
Toute autre donnée personnelle qui pourrait être transmise spontanément par les personnes concernées, notamment dans les corps des messages via les formulaires du Site et/ou lors de la prise de contact et/ou dans le cadre des relations contractuelles.
Ces données personnelles sont collectées par les moyens suivants :
Cookies : lors de la navigation sur le Site, des cookies peuvent être installés sur le terminal de la personne concernée (voir l’Annexe cookies ci-dessous pour en savoir plus),
Formulaire de contact du Site,
Lors des prises de contact et dans le cadre de nos relations professionnelles.
Le cas échéant, le caractère obligatoire ou facultatif de fourniture des données sur le Site est signalé lors de la collecte par un astérisque (*). L'exigence de fourniture obligatoire des données (i) a un caractère règlementaire ou contractuel ou (ii) conditionne le traitement de la demande, y compris la conclusion et l’exécution du contrat le cas échéant. Le défaut de fourniture de ces données entraîne l’impossibilité de traitement de la demande et/ou de conclusion / exécution du contrat. En fournissant volontairement les données, y compris les données facultatives, les personnes concernées acceptent expressément qu’elles soient traitées conformément à la finalité indiquée lors de la collecte et dans les conditions de la Politique de confidentialité.
Nous pouvons également collecter des données personnelles vous concernant de manière indirecte lorsque vous partagez du contenu, commentez ou répondez à nos publications ou annonces sur les réseaux sociaux.
3- Finalités poursuivies par les traitements de données personnelles
Les traitements des données personnelles par WEARECANDD ont les finalités suivantes :
La communication avec les personnes concernées pour répondre à leurs demandes d’informations et/ou de devis,
La création d’une fiche client et la gestion de la relation client,
La conclusion du contrat, l'exécution, le traitement, la gestion, la facturation et le paiement,
Le traitement des candidatures envoyées spontanément, la communication avec le candidat et, le cas échéant, la création d’une fiche candidat,
Le traitement des demandes de garanties / réclamations,
La fourniture par des parties tierces de fonctions techniques, logistiques ou autre pour son compte (notamment solution de paiement électronique, transport, comptabilité, etc.),
L’élaboration de statistiques commerciales,
La prospection commerciale,
L’envoi de newsletters,
La gestion de l’exercice de leurs droits par les personnes concernées,
La protection de ses intérêts légitimes (notamment recouvrement de créance et exercice de tout droit en justice),
L’exécution de ses obligations légales et règlementaires (telles que la conservation des documents et obligations comptables et/ou fiscales).
Cookies : les finalités de chaque cookie mis en œuvre sur le Site sont consultables sur la plateforme de gestion du consentement.
Si les données personnelles de la personne concernée venaient à être traitées pour des finalités différentes, WEARECANDD s’engage à l’en informer et, lorsque le Cadre juridique RGPD l’exige, à recueillir son consentement préalable.
WEARECANDD ne réalise aucune activité de profilage et/ou de prise de décision individuelle entièrement automatisée.
4- Bases juridiques des traitements de données personnelles
Les traitements de données personnelles sont réalisés par WEARECANDD conformément à la règlementation en vigueur, et en particulier au Cadre Juridique RGPD. A ce titre, ils sont fondés sur une ou plusieurs des bases juridiques suivantes :
Le consentement libre, spécifique, éclairé et univoque des personnes concernées,
Lorsque cela est nécessaire à l’exécution des obligations contractuelles de WEARECANDD envers les personnes concernées ou des mesures précontractuelles prises à leur demande,
Lorsque cela est nécessaire au respect des obligations légales et règlementaires de WEARECANDD (telle que la lutte contre la fraude ou les obligations comptables / fiscales de WEARECANDD),
Lorsque cela est nécessaire pour les intérêts légitimes de WEARECANDD (telle que la réalisation d’études de satisfaction en vue d’améliorer ses offres),
Lorsque cela est nécessaire à l’exercice ou à la défense d’un droit en justice de WEARECANDD (tels que recouvrement de créance, action civile ou pénale en responsabilité, etc.).
Cookies : pour en savoir plus, veuillez consulter l’Annexe cookies.
5- Durées de conservation des données personnelles
Conformément à la règlementation en vigueur, et en particulier au Cadre Juridique RGPD, les durées de conservation des données personnelles dépendent de la finalité poursuivie par le traitement concerné. En conséquence, les données personnelles sont conservées pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont traitées, et en tout état de cause, pendant une durée qui n’excède pas les durées maximales légales.
Ainsi, les durées de conservation des données personnelles par WEARECANDD sont les suivantes :
Données de contacts / prospects : pendant la durée nécessaire au traitement de la demande, puis pendant une durée maximale de trois (3) ans à compter de la collecte ou du dernier contact à l’initiative de la personne concernée,
Données clients : pendant la durée de la relation, puis jusqu’à l’envoi d’une demande de suppression ou après une certaine période sans activité, fixée à un maximum de trois (3) ans,
Données fournisseurs / partenaires : pendant la durée des relations commerciales, puis pendant la durée de prescription applicable.
Enfin, il est précisé que certaines données personnelles sont conservées plus longtemps, pour assurer (i) la conformité avec les obligations légales et règlementaires applicables (telles que de conservation des documents, de facturation ou de la lutte contre la fraude), et/ou (ii) la constatation, l'exercice ou la défense des droits en justice de WEARECANDD pendant la durée de prescription applicable.
6-Mesures applicables aux traitements de données personnelles - Transferts hors UE
L’ensemble des mesures nécessaires sont mises en place afin de garantir la confidentialité, l’intégrité et la sécurité des données personnelles, y compris à l’égard des sous-traitants, eu égard aux risques encourus, en vue d’empêcher que les données personnelles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Les données personnelles sont conservées dans l’Union Européenne. Toutefois, dans le cadre de la transmission des données personnelles à certains destinataires, leur transfert en dehors de l’Union européenne est possible. Dans ce cas, les mesures adéquates résultant du Cadre juridique RGPD sont prises afin de s’assurer que les destinataires concernés assurent un niveau de sécurité comparable à celui résultant du respect du Cadre juridique RGPD et présentent les garanties exigées à cet égard.
7- Destinataires des données personnelles
Les données personnelles sont traitées en interne.
Cependant, les données personnelles peuvent être transmises à des destinataires externes, uniquement pour les finalités précédemment mentionnées et dans la limite strictement nécessaire à l’accomplissement des tâches qui leurs sont confiées et/ou des dispositions législatives et règlementaires.
Il s’agit notamment des destinataires suivants :
Sous-traitants, en particulier des catégories suivantes : cabinet d’expertise comptable, prestataires techniques du Site et de systèmes d’information ;
Editeurs de cookies / partenaires (sur ce point, veuillez consulter l’Annexe cookies),
Organismes sociaux et fiscaux.
Le cas échéant, les données personnelles peuvent être communiquées aux tiers autorisés par les dispositions législatives et règlementaires, dans le cadre d’une demande expresse et motivée des autorités judiciaires.
8- Droits des personnes concernées
En vertu du Cadre juridique RGPD, les personnes concernées disposent des droits suivants : droits d’accès, d’interrogation, de rectification, d’effacement, de limitation et de retrait du consentement au traitement et d’opposition au traitement pour motifs légitimes et à tout moment dans le cadre de la prospection commerciale, ainsi que des droits à la portabilité des données personnelles et de définir des directives post-mortem relatives au sort des données personnelles.
Ces droits peuvent être exercés aux adresses suivantes :
contact@wearecandd.com
C&D SAS
21, rue Viète
75017 PARIS
La demande devra contenir les noms, prénoms, adresse e-mail ou adresse postale, pour identifier la personne concernée et lui adresser une réponse. Pour des raisons de sécurité et afin d’éviter toute demande frauduleuse, il pourra être demandé un justificatif d’identité si ces éléments sont insuffisants. Conformément à la loi, sauf circonstances particulières justifiées, cette demande recevra une réponse dans un délai d’un mois suivant la réception de la demande.
Enfin, les personnes concernées disposent du droit d’introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente dans leur Etat de résidence.
Cette réclamation peut être réalisée auprès de la CNIL française aux adresses suivantes :
https://www.cnil.fr/fr/plaintes
CNIL - 3 PLACE DE FONTENOY, TSA 80715, 75334 PARIS CEDEX 07