1. Préambule et objet
Dans le cadre de la gestion du site internet accessible à l’adresse https://www.sfa-enviro.com/ (le « Site »), SFA enviro, responsable du traitement (« nous », « notre », « nos ») traite des données à caractère personnel des utilisateurs du Site (les « Personnes Concernées »).
Nous nous engageons à traiter les données à caractère personnel des Personnes Concernées en conformité avec la règlementation applicable, et notamment le Règlement n°2016/679 (UE) du 27 avril 2016 dit règlement général sur la protection des données (« RGPD »), la Loi Informatique et Libertés du 6 janvier 1978 dans sa version actualisée (« LIL ») (ensemble, la « Règlementation applicable »).
À ce titre, nous nous engageons à respecter notre obligation de transparence et d’information vis-à-vis des Personnes Concernées en mettant à leur disposition la présente politique de confidentialité, qui a pour objet de les informer sur les caractéristiques des traitements de données à caractère personnel que nous mettons en œuvre dans le cadre de l’utilisation du Site, et sur les droits dont ils sont investis à ce titre.
2. Définitions
Les termes commençant par une majuscule sont soit définis aux présentes, soit ont le sens qui leur est donné par la Règlementation applicable, et notamment le RGPD, tels que notamment les termes « Données à caractère personnel », « Traitement », « Personnes concernées », « Responsable de traitement », « Sous-traitant », « Destinataire » ou encore « Violation de données ».
3. Caractéristiques des traitements
Les Traitements que nous mettons en œuvre à partir des Données des Personnes Concernées sont présentés dans les tableaux suivants.
Finalité du Traitement | Gestion de contacts par et avec les Personnes Concernées |
Base juridique du Traitement | Intérêt légitime / Mesures précontractuelles |
Catégorie de Données à caractère personnel |
|
Durée du Traitement |
|
Conformément à l’article 13 du RGPD, pour chaque formulaire disponible sur le site interne et pour la newsletter, il convient d’ajouter une mention d’information concernant le traitement des données personnelles.
Conformément à l’article R.10-13 du Code des postes et des communications électroniques, qui prévoit que les données de connexion doivent être conservées pour une durée d’un an à compter du jour de l’enregistrement.
Finalité du Traitement | Gestion et suivi des prospects et de leurs demandes de devis |
Base juridique du Traitement | Mesures précontractuelles |
Catégorie de Données à caractère personnel |
|
Durée du Traitement | 3 ans à compter de leur collecte ou du dernier contact avec le prospect/client. |
Pour de plus amples informations sur le traitement de vos données dans le cadre du dépôt de cookies et autres traceurs, veuillez-vous reporter à notre Politique Cookies
Finalité du Traitement |
|
Base juridique du Traitement | Intérêt légitime |
Catégorie de Données à caractère personnel | L’ensemble des Données susmentionnées dès lors qu’elles s’avèrent nécessaires à la gestion du litige. |
Durée du Traitement | Conservation jusqu’à épuisement des voies de recours (contentieux). |
4. Destinataires des données à caractère personnel
Nous sommes susceptibles de communiquer les Données à caractère personnel des Personnes Concernées à des Destinataires autorisés et soumis à une obligation appropriée de confidentialité, qui peuvent être internes ou externes selon les cas :
5. Droits des personnes concernées
Conformément à la Règlementation applicable, les Personnes Concernées sont investies des droits suivants s’agissant de leurs données à caractère personnel :
Lorsque la Personne Concernée souhaite exercer l’un des droits précités, elle peut nous contacter via notre formulaire sur la page contact.
La demande de la Personne Concernée doit émaner de cette dernière exclusivement (sauf mandat donné à un tiers en bonne et due forme) et être la plus claire et exhaustive possible afin de nous permettre d’y répondre dans les meilleurs délais, compris entre un et trois mois selon son niveau de complexité.
Nous pourrons éventuellement demander à la Personne Concernée de compléter sa demande si elle n’est pas suffisamment précise, si le droit qu’elle souhaite exercer n’est pas facilement identifiable ou si elle ne parvient pas à établir son identité, auquel cas nous pouvons être amenés à lui demander de fournir des informations complémentaires et notamment un justificatif d’identité, qui serait supprimé dans les plus brefs délais après vérification de son identité.
En outre, nous ne serons pas tenus de répondre à la demande de la Personne Concernée si elle présente un manifestement infondé ou excessif, et notamment si elle formule des demandes répétitives ou trop complexes à traiter qui auraient pour objet ou pour effet de déstabiliser nos activités.
6. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles de sécurité appropriées pour préserver la confidentialité et la sécurité des Données à caractère personnel que nous traitons et lutter contre leur destruction, perte, altération ou divulgation non autorisées.
À titre, d’exemple, les mesures suivantes ont été mises en place et sont documentées dans un plan d’assurance sécurité :
Lorsque nous recourons à des sous-traitants, soit des prestataires à qui nous avons délégué tout ou partie d’un Traitement et qui traitent les Données à caractère personnel des Personnes Concernées conformément à nos instructions, nous nous engageons à leur demander des garanties de sécurité équivalentes à celles que nous mettons en œuvre pour protéger leurs Données à caractère personnel et se réserve le droit de procéder à un audit auprès d’eux afin de s’assurer du respect de leurs obligations.
En cas de Violation de données, nous nous engageons à notifier la Cnil dans les conditions prescrites par la Réglementation applicable et, si ladite Violation fait peser un risque élevé sur les Personnes Concernées, à les en aviser et à leur communiquer le cas échant les informations et recommandations nécessaires.
7. Mise à jour de la présente politique
Nous sommes susceptibles de modifier, compléter ou mettre à jour à tout moment la présente politique pour tenir compte d’une évolution légale, règlementaire et/ou jurisprudentielle, d’une modification des caractéristiques des Traitements ou de la mise en œuvre d’un nouveau Traitement.
8. Contacts
Les Personnes Concernées peuvent nous adresser toute question ou réclamation relative à la présente politique ou lui faire part de recommandations ou de commentaires relatifs à cette dernière par écrit aux coordonnées suivantes :
– Par courrier : 41Bis Avenue Bosquet – 75007 PARIS
– Par email via notre formulaire sur la page contact
Les Personnes Concernées peuvent également poser toute question à la Cnil ou introduire une plainte auprès de cette dernière.
Please fill in the following form to upload documents.
Partager