XPolitique de protection des données personnelles
Préambule
La société NYFD, opérant notamment la marque et l’offre WIDE, s’engage sur les principes essentiels pour le respect des droits fondamentaux et de la conformité à l’ensemble des lois et réglementations en vigueur.
Conformément aux grands principes définis par le RGPD, NYFD prend toutes les mesures nécessaires pour que vos données personnelles soient :
- traitées de manière licite, loyale et transparente ;
- collectées pour des finalités déterminées, explicites et légitimes ;
- adéquates et pertinentes au regard des finalités des traitements ;
- conservées conformément aux durées de conservation définies ;
- traitées de façon à garantir une sécurité appropriée.
1. Définition
« Collecter » : s’entend du fait de recueillir des données personnelles.
« Destinataire » : personne physique ou morale, ou organisme, qui reçoit des données personnelles, qu’il s’agisse ou non d’un tiers.
« Données à caractère personnel » / « données personnelles » : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.
« Personne concernée » : la personne physique dont les données font l’objet d’un traitement (dans le cadre de la présente politique : visiteurs du site WIDE, prospects, clients, contacts).
« Responsable de traitement » : la personne morale qui détermine les objectifs et les modalités de traitement des données personnelles.
« Traitement » : toute opération appliquée aux données personnelles (collecte, enregistrement, conservation, consultation, utilisation, communication, effacement…).
« Sous-traitant » : organisme qui traite des données personnelles pour le compte du responsable de traitement.
2. Législation applicable
La présente Politique de protection des données personnelles (ci-après la « Politique ») est faite en application :
- du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (ci-après « RGPD ») ;
- et de la loi n°78-17 du 6 janvier 1978 modifiée (ci-après « Informatique et Libertés »).
3. Responsable des traitements
Le responsable des traitements est :
NYFD
SAS au capital de 1 000 euros
Siège social : 609 rue Jacqueline Auriol - 42160 Andrézieux-Bouthéon - France
991 118 274 R.C.S. Saint-Étienne
4. Contact - Données personnelles
Pour toute information concernant les traitements de données personnelles mis en œuvre via WIDE, vous pouvez contacter :
WIDE
- 19 rue de la Presse
42000 Saint-Étienne - France
Email : contact@wide.work
5. Données collectées
5.1. Nature des données collectées
WIDE, opéré par NYFD, est amené à collecter des données personnelles vous concernant, notamment dans le cadre de l’utilisation du simulateur WIDE, du formulaire de contact, ou de vos échanges avec nos équipes.Les catégories de données susceptibles d’être collectées sont les suivantes :
A) Données d’identification et de contact (obligatoires pour le simulateur)
- Nom
- Prénom
- Adresse email
- Numéro de téléphone
B) Données liées à votre usage du simulateur
- informations saisies dans le simulateur (ex : besoins, préférences, paramètres, critères, scénario, etc.)
- résultats générés / synthèses / estimations
- historique d’utilisation (par exemple : date de simulation, versions, modifications)
C) Données liées à votre demande et à la relation commerciale
- contenu des messages envoyés
- informations sur votre entreprise (si renseignées)
- contexte du projet, besoin, calendrier, budget estimatif (si communiqué)
D) Données techniques et de navigation
- données de connexion (logs, horodatage, adresse IP, type de navigateur)
- données relatives à la sécurité
- cookies et traceurs (voir section Cookies)
5.2. Limitation de la collecte de données
Lors de ces collectes, NYFD s’engage à ne demander que les données personnelles strictement nécessaires à la finalité du traitement concerné (principe de minimisation).
5.3. Exactitude de vos données personnelles
Il vous appartient de vous assurer de l’exactitude, de l’exhaustivité et de la mise à jour des données que vous transmettez. NYFD vous invite à l’informer en cas de modification.
5.4. Données sensibles
NYFD n’a pas vocation à collecter des données dites sensibles (telles que l’origine ethnique, les opinions politiques, les croyances religieuses, l’état de santé, l’orientation sexuelle, etc.).Toutefois, NYFD pourra être amenée à traiter ce type d’informations uniquement si vous les communiquez volontairement ou si la réglementation l’impose, et dans la limite strictement nécessaire.
6. Finalité des traitements
6.1. Accès et fonctionnement du simulateur WIDE
- création et gestion de l’accès au simulateur (authentification)
- délivrance des résultats et restitutions personnalisées
- envoi de synthèses ou résultats par email, le cas échéant
- amélioration de la qualité et de la pertinence des résultats
6.2. Gestion des demandes et relation commerciale
- traitement de vos demandes (contact, informations, visite, devis, disponibilité)
- prise de rendez-vous et échanges liés au projet
- suivi commercial et relation client
6.3. Sécurité, prévention des abus, performance technique
- prévention de la fraude et des usages abusifs du simulateur
- sécurité du site, des systèmes et des données
- diagnostic technique, maintenance, gestion des incidents
6.4. Obligations légales et gestion des litiges
- conformité à nos obligations légales, réglementaires et comptables (si applicable)
- gestion des réclamations, précontentieux ou contentieux
6.5. Statistiques et mesure d’audience
- analyses de fréquentation et amélioration de l’ergonomie (dans le respect de la réglementation cookies)
7. Traitements mis en œuvre - Base légale
Les traitements de données personnelles mis en œuvre via le simulateur WIDE et le site WIDE sont fondés, selon les cas, sur :
- l’exécution de mesures précontractuelles prises à votre demande, lorsque vous utilisez le simulateur afin d’obtenir une estimation, une projection ou une restitution personnalisée ;
- l’intérêt légitime de NYFD, notamment pour assurer la sécurité du simulateur, prévenir les usages abusifs, améliorer le service et garantir la fiabilité des résultats ;
- votre consentement, uniquement lorsque celui-ci est requis (ex : cookies non essentiels, mesure d’audience, communications marketing) ;
- une obligation légale, lorsque la réglementation l’impose (ex : obligations comptables en cas de contractualisation).
Données obligatoires
L’accès au simulateur WIDE nécessite une authentification.
À ce titre, les informations suivantes sont obligatoires : Nom, Prénom, Email, Téléphone.Le refus de fournir ces informations ne permet pas l’accès au simulateur, ni la délivrance des résultats associés.
8. Destinataires des données
NYFD veille à ce que seules les personnes habilitées puissent accéder aux données personnelles.Les destinataires peuvent être :
- les équipes internes habilitées (ex : support, exploitation, commercial, administratif) ;
- les prestataires techniques intervenant pour le fonctionnement du site et du simulateur (hébergement, maintenance, analytics, emailing, CRM, etc.), agissant en qualité de sous-traitants ;
- les autorités administratives ou judiciaires lorsque la loi l’exige.
NYFD veille à ce que toute communication de données soit nécessaire, encadrée et proportionnée aux finalités.
9. Transfert de données hors Union Européenne
Selon les outils techniques utilisés (hébergement, solutions de mesure d’audience, services de messagerie), des données personnelles peuvent être transférées hors de l’Union Européenne.
Dans ce cas, NYFD met en place des garanties appropriées conformément à la réglementation (ex : clauses contractuelles types, mesures de sécurité renforcées, etc.).
10. Durée de conservation
Les données personnelles sont conservées uniquement pour la période nécessaire aux finalités poursuivies.
10.1. Données liées au simulateur WIDE
- données d’accès (Nom, Prénom, Email, Téléphone) : conservation pendant la durée d’utilisation active du simulateur, puis suppression/archivage selon des durées raisonnables
- données de simulation et résultats : conservation pour permettre la restitution, le suivi et l’amélioration du service, puis suppression/archivage selon des durées proportionnées
10.2. Données de contact / prospects
Les données issues des demandes de contact peuvent être conservées pendant une durée proportionnée à la gestion de la relation commerciale, puis archivées de manière limitée.
10.3. Données contractuelles et comptables
Les données nécessaires aux obligations légales de facturation et comptabilité sont conservées conformément aux durées légales en vigueur.
10.4. Données techniques et logs
Les données techniques nécessaires à la sécurité et au bon fonctionnement du service sont conservées pour une durée limitée et proportionnée.
11. Droits des personnes concernées
Dans le cadre des traitements de données personnelles, vous bénéficiez des droits prévus par le RGPD.Dans les limites et conditions prévues par la réglementation, vous pouvez :
- demander l’accès à vos données (droit d’accès) ;
- demander la rectification ou la mise à jour (droit de rectification) ;
- demander l’effacement (droit à l’effacement), lorsque applicable ;
- vous opposer au traitement pour des motifs légitimes (droit d’opposition) ;
- demander une limitation du traitement (droit à la limitation) ;
- demander la portabilité de vos données (droit à la portabilité) ;
- retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
Vous pouvez exercer vos droits en écrivant à : contact@wide.workVous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
12. Cookies
Des données indirectement nominatives (cookies et traceurs) peuvent être utilisées afin :
- d’assurer le bon fonctionnement du site ;
- d’améliorer votre navigation ;
- de mesurer l’audience, lorsque ces cookies sont activés.
12.1. Cookies exemptés de consentement
Conformément aux recommandations de la CNIL, certains cookies peuvent être dispensés de consentement lorsqu’ils sont strictement nécessaires au fonctionnement du site ou à la fourniture du service demandé (ex : cookies de session, d’authentification, de sécurité, d’équilibrage de charge).
12.2. Cookies soumis au consentement
Les cookies non essentiels (ex : mesure d’audience non exemptée, fonctionnalités tierces, réseaux sociaux, etc.) ne sont déposés qu’après obtention de votre consentement via le bandeau cookies.
12.3. Durées indicatives
- conservation du choix utilisateur (acceptation/refus) : une durée de 6 mois constitue une bonne pratique
- durée de vie des cookies de mesure d’audience (lorsqu’ils existent) : 13 mois maximum
- conservation des données issues de la mesure d’audience : 25 mois maximum
12.4. Paramétrage navigateur
Chaque navigateur Internet propose ses propres paramètres de gestion des cookies.Pour savoir comment modifier vos préférences :
Pour plus d’informations : https://www.cnil.fr/fr/cookies-et-autres-traceurs/comment-se-proteger/maitriser-votre-navigateur
13. Mise à jour de la politique
NYFD peut modifier la présente Politique à tout moment afin de refléter les évolutions légales, techniques ou opérationnelles. La version applicable est celle publiée sur le site WIDE à la date de consultation.
14. Politique de sécurité des données
NYFD prend toutes les mesures de sécurité appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, en vue notamment de les protéger contre toute perte, destruction accidentelle, altération, ou accès non autorisé.Quand NYFD recourt à des sous-traitants ou à des prestataires, elle les choisit au regard des critères de qualité et de sécurité qu’ils sont en mesure d’offrir.Elle impose à ses sous-traitants et prestataires des obligations de confidentialité et de sécurité adaptées. Des mesures permettant de contrôler les accès aux traitements et de sécuriser les communications sont mises en œuvre.
15. Recours
L’autorité de contrôle est :
CNIL - 3 place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
www.cnil.fr
