Politique de confidentialité des données à caractères personnel

onepoint, société de droit français, enregistrée au RCS de Paris sous le numéro 440 697 712 et domiciliée 29 rue des Sablons, 75116 Paris en France (« onepoint », « nous », « nos ») respecte la vie privée de toute personne lui fournissant des données personnelles.

Conscient de l’importance d’assurer la confidentialité des données à caractère personnel, onepoint s’engage, dans le cadre de ses activités et conformément à la législation en vigueur en France et en Europe (Règlement 2016/679 du parlement Européen et du Conseil du 27 avril 2016), à assurer la protection, la confidentialité et la sécurité des données à caractère personnel, ainsi que le respect à la vie privée.

La présente Politique de confidentialité externe (« Politique de Confidentialité ») décrit la manière dont onepoint, ses sous-traitants et ses éventuels partenaires, collectent et traitent les données personnelles de ses clients, fournisseurs, visiteurs du site web, visiteurs des locaux, candidats, partenaires et plus globalement vis-à-vis de toute personne dont il pourrait être amené à posséder des données, conformément au Règlement Général sur la Protection des Données Personnelles (« RGPD »).

Elle décrit également les bases légales sur lesquelles nous nous fondons pour traiter les données personnelles, les personnes avec qui nous les partageons et comment elles sont stockées.

onepoint est responsable de traitement. Cela signifie que nous décidons de la manière dont nous conservons et utilisons les données personnelles vous concernant. Nous sommes tenus, en vertu du RGPD, de vous fournir l’ensemble des informations présentes dans la Politique de Confidentialité.

Il est important que vous lisiez cette Politique de Confidentialité, ainsi que toute autre mention d’information que nous pouvons fournir à des occasions précises lorsque nous recueillons ou traitons vos données personnelles, afin que vous sachiez comment et pourquoi nous utilisons ces données.

1 – Comment vos données personnelles sont-elles collectées ?

Toujours dans le cadre de la réglementation applicable, nous pouvons également collecter des informations vous concernant lorsque vous échangez avec nous, par exemple lorsque vous visitez nos sites internet (www.groupeonepoint.com) ou que vous utilisez nos applications mobiles, lorsque vous nous appelez, lorsque vous nous rendez visite dans nos locaux ou participez à certains événements que nous organisons (meetups, conférences, réunions, etc.), lorsque vous participez à des jeux concours que nous organisons, ou lorsque vous utilisez certains réseaux sociaux (twitter, facebook, linkedin, etc.).

Certaines données peuvent le cas échéant provenir de sources accessibles au public (par exemple de la presse et des sites internet ou des applications de toutes natures dont les réseaux sociaux) ou auprès de sociétés externes.

2 – Typologie de données personnelles, finalités et bases légales

Vous trouverez ci-dessous une vue d’ensemble des différentes catégories de personnes concernées par cette Politique de Confidentialité ainsi que les :

• Type de données personnelles vous concernant, que nous utilisons et stockons ;
• Finalités pour lesquelles ces données personnelles sont collectées ;
• Bases légales sur lesquelles repose les traitements.

Onepoint traite également vos données pour répondre à ses obligations légales ou règlementaires. A cet effet, les finalités poursuivies par onepoint sont les suivantes :

• Conserver les données requises pour être en mesure de répondre aux obligations légales ;
• Gérer les demandes de communication de données des autorités habilitées.

2.1 – Catégorie de personnes concernées : utilisateurs / visiteurs du site

Type de données personnelles

Stocker des informations sur vos préférences, et nous permettre de personnaliser notre Site selon vos centres d’intérêt (« témoin »)

Votre consentement (« témoin »)

Préparer des rapports ou compiler des statistiques afin d’améliorer nos biens et services (« témoin »)

Votre consentement (« témoin »)

Vous fournir une assistance technique.

En exécution d’un contrat que nous avons conclu avec vous.

Gérer et contrôler le respect des procédures internes, pour la détection et la prévention de la fraude, d’autres infractions pénales et à des fins de gestion de risque.

Respect d’une obligation légale et notre intérêt légitime.

Gérer vos requêtes ou problèmes concernant nos produits et services, y compris toute question concernant la façon dont nous collectons, stockons et utilisons vos données personnelles, ou toute demande pour que vous obteniez une copie des données que nous détenons vous concernant.

Notre intérêt légitime : gestion du service client.

Assurer la sécurité du réseau et des données.

Notre intérêt légitime : gestion de la sécurité.

Mener des analyses statistiques et des études de marché.

Notre intérêt légitime : connaître notre marché pour développer notre activité

Envoi de communications non commerciales relatives à une commande ou à une réclamation.

En exécution d’un contrat que nous avons conclu avec vous

Gérer et contrôler le respect des procédures internes, pour la détection et la prévention de la fraude, d’autres infractions pénales et à des fins de gestion de risque.

En exécution d’un contrat que nous avons conclu avec vous

Vous fournir une assistance technique.

Respect d’une obligation légale et notre intérêt légitime.

Assurer la sécurité du réseau et des données.

Notre intérêt légitime : gestion de la sécurité

Mener des analyses statistiques et des études de marché.

Notre intérêt légitime : connaître notre activité pour la développer

Nous partagerons vos données personnelles avec des tiers lorsque la loi l’exige, lorsque cela est nécessaire pour gérer la relation contractuelle que nous avons avec vous ou lorsque nous avons un autre intérêt légitime à le faire.

Nous pouvons être amenés à communiquer vos données à caractère personnel à la demande d’une autorité administrative (administration fiscale, CNIL etc.), et/ou judiciaire (réponse à un jugement, ordonnance, injonction d’un tribunal), sur simple demande ou si la loi l’exige, afin de protéger nos droits, nos biens et/ou notre sécurité et/ou ceux de tiers.

Nous pouvons partager les données à caractère personnel avec des sociétés aidant à lutter contre la fraude et à enquêter à cet égard.

Nous pouvons également communiquer vos données à caractère personnel dans le cadre de la lutte contre le blanchiment des capitaux et contre le financement du terrorisme, avec la mise en place d’une surveillance des contrats et/ou opérations pouvant aboutir à la rédaction d’une déclaration de soupçon ou à une mesure de gel des avoirs.

Nous pouvons être amenés à transférer vos données à caractère personnel à des prestataires de services non affiliés au Groupe onepoint, tels que :

• Les banques et les compagnies d’assurance ;
• Les fournisseurs de systèmes informatiques et de soutien de notre activité, y compris les fournisseurs de services de livraison, d’archivage des e-mails, de sauvegarde et de reprise après sinistre et de services de cybersécurité, d’hébergement et de maintenance ;
• Les fournisseurs de services de marketing et de publicité.

Nous divulguerons également vos données personnelles à des tiers :

• Si nous vendons ou achetons une entreprise ou des actifs, nous pouvons divulguer vos données personnelles au vendeur ou à l’acheteur éventuel de cette entreprise ou de ces actifs ;
• Si onepoint ou la quasi-totalité de ses actifs sont acquis par un tiers, auquel cas les données personnelles détenues par onepoint feront partie des actifs transférés ;

Si nous avons l’obligation de divulguer ou de partager vos données personnelles afin de nous conformer à toute obligation légale, à toute demande légale du gouvernement ou des autorités répressives et si cela peut être nécessaire pour répondre aux exigences de la sécurité nationale ou de l’application de la loi ou pour prévenir toute activité illégale.

Les tiers avec lesquels nous partageons vos données personnelles sont limités (par la loi et par contrat) dans leur capacité d’utiliser vos données personnelles aux fins spécifiques que nous avons identifiées. Nous ferons toujours tout notre possible pour nous assurer que les tiers avec lesquels nous partageons vos données personnelles sont soumis à des obligations de confidentialité et de sécurité conformes à la présente Politique de Confidentialité et aux lois applicables. Nous ne leur permettons de traiter vos données personnelles qu’à des fins précises et conformément à nos instructions.

À l’exception de ce qui est expressément indiqué ci-dessus, nous ne partagerons, ne vendrons ou ne louerons jamais vos données personnelles à un tiers sans vous en aviser et/ou obtenir votre consentement. Si vous nous avez donné votre consentement pour que nous utilisions vos informations d’une manière particulière, mais que vous changez d’avis par la suite, vous devez nous contacter et nous cesserons de le faire.

Ainsi, vous pourriez être amenés à communiquer de façon volontaire, certaines de vos données à caractère personnel directement sur leur plateforme, par exemple, à travers l’inscription à une newsletter ou la création d’un compte utilisateur personnel.

Pour ces traitements, les prestataires agissent en tant que Responsable de traitement. Pour plus d’informations, nous vous invitons à prendre connaissance de leur propre politique de confidentialité.

4.1.6. Gestion de la relation client

Salesforce, plateforme de CRM : https://www.salesforce.com/eu/company/privacy/.

Survey Monkey, plateforme de sondage : https://www.surveymonkey.com/mp/legal/privacy-basics/.

Grâce aux « témoins », nous pouvons collecter vos données de connexion (ex: adresse IP, position géographique, type et version de votre navigateur internet, système d’exploitation, informations sur vos visites et l’utilisation de notre site, etc.).

Cela nous aide à améliorer votre expérience de navigation et les fonctionnalités du site.

Pour plus d’informations sur les « témoin », nous vous prions de vous référer à notre politique « témoin », accessible https://www.groupeonepoint.com/fr/politique-de-cookies/.

Pour déterminer la durée de conservation appropriée des données personnelles, nous tenons compte de la quantité, de la nature et de la sensibilité des données personnelles, du risque potentiel de préjudice résultant de l’utilisation ou de la divulgation non autorisée de vos données personnelles, des finalités pour lesquels nous traitons vos données personnelles et de la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que des exigences légales applicables.

• Réclamation, questions, plaintes : 3 ans suivant une réclamation, question ou plainte ayant été clôturée.
• « Témoin »: pour plus d’informations sur les « témoin », nous vous prions de vous référer à notre politique « témoin », accessible https://www.groupeonepoint.com/fr/politique-de-cookies/

Données relatives aux clients

• Pendant la durée des relations contractuelles avec onepoint, augmentée de 3 ans sans préjudice des obligations de conservation ou des délais de prescription.

Données relatives aux prospects

• Nous stockons vos informations pour une durée maximale de 3 ans à compter du dernier contact.

Données relatives aux fournisseurs

• Nous stockons vos informations pour une durée proportionnée à l’objectif pour lequel nous les traitons et pour une durée maximale de 3 ans à compter de la fin de notre relation commerciale.

Données relatives aux candidats en Europe

• Candidats non-sélectionnés : en cas d’issue négative à une candidature, nous vous informerons si nous souhaitons conserver votre dossier de recrutement, afin de vous laisser la possibilité d’en demander la destruction. Si vous ne demandez pas la destruction de votre dossier, nous supprimerons automatiquement votre dossier 2 ans après notre dernier contact avec vous.
• Candidats sélectionnés : en cas d’issue positive à une candidature, la politique de confidentialité du personnel de onepoint.s’applique.

Données relatives aux visiteurs des locaux de onepoint

• Nous stockons vos informations pour une durée maximale de 3 ans à compter de votre dernière visite.

Données relatives à la vidéo-protection

• Nous stockons vos informations pour une durée maximale d’un mois à compter de leur engagement.

Données bancaires

• Nous stockons vos informations pour une durée proportionnée à l’objectif pour lequel nous les traitons et pour une durée maximale de 3 ans à compter de la fin de notre relation commerciale.

Passé les délais fixés, les données sont soit supprimées, soit conservées après avoir été anonymisées, notamment pour des raisons d’usages statistiques. Elles peuvent être conservées en cas de précontentieux et contentieux. Il est rappelé que la suppression ou l’anonymisation sont des opérations irréversibles et que onepoint n’est plus, par la suite, en mesure de les restaurer.

Le droit d’accès – vous avez le droit d’obtenir de notre part la confirmation que vos données personnelles sont ou non traitées par nous, ainsi que certaines autres informations (similaires à celles fournies dans la présente Politique de Confidentialité) sur la manière dont elles sont utilisées. Vous avez également le droit d’accéder à vos données personnelles, en demandant une copie des données personnelles vous concernant. Cela vous permet de savoir et de vérifier que nous utilisons vos informations conformément aux lois sur la protection des données. Nous pouvons refuser de fournir des informations lorsque cela peut révéler des données personnelles sur une autre personne ou affecter négativement les droits d’une autre personne.

Le droit de rectification – vous pouvez nous demander de prendre des mesures pour corriger vos données personnelles si elles sont inexactes ou incomplètes (par exemple, si nous avons le mauvais nom ou la mauvaise adresse).

Le droit à l’effacement – aussi connu sous le nom de « droit à l’oubli », ce droit vous permet, en termes simples de demander l’effacement ou la suppression de vos données personnelles lorsque, par exemple, il n’y a aucune raison impérieuse pour nous de continuer à les utiliser ou leur utilisation est illégale. Il ne s’agit toutefois pas d’un droit général à l’effacement et il existe quelques exceptions, par exemple lorsque nous devons utiliser les informations pour défendre une action en justice ou pour être en mesure de respecter une obligation légale.

Le droit de limiter le traitement – vous avez le droit de « bloquer » ou d’empêcher l’utilisation ultérieure de vos données personnelles lorsque nous évaluons une demande de rectification ou comme alternative à l’effacement. Lorsque le traitement est limité, nous pouvons toujours conserver vos données personnelles, mais nous ne pouvons pas les utiliser davantage.

Le droit à la portabilité des données – vous avez le droit d’obtenir et de réutiliser certaines données personnelles pour vos propres besoins dans différentes sociétés (qui sont des responsables de traitement de données distincts). Ceci ne s’applique qu’aux données personnelles que vous nous avez fournies, que nous traitons avec votre consentement et à des fins d’exécution du contrat, qui sont traitées par des moyens automatisés. Dans ce cas, nous vous fournirons une copie de vos données dans un format structuré, couramment utilisé et lisible par une machine ou (lorsque cela est techniquement possible) nous pourrons transmettre vos données directement à autre responsable de traitement.

Le droit d’opposition – vous avez le droit de vous opposer à certains types de traitement, pour des raisons liées à votre situation particulière, à tout moment, dans la mesure où ce traitement a lieu aux fins d’intérêts légitimes poursuivis par onepoint. Nous serons autorisés à continuer à traiter les données personnelles si nous pouvons démontrer que le traitement est justifié par des raisons impérieuses et légitimes qui l’emportent sur vos intérêts, vos droits et libertés ou si nous en avons besoin pour l’établissement, l’exercice ou la défense d’actions en justice. Si vous vous opposez au traitement de vos données personnelles à des fins de marketing direct, nous ne traiterons plus vos données personnelles à de telles fins.

Le droit de retirer votre consentement – lorsque nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Toutefois, un tel retrait n’affecte pas la licéité du traitement qui a eu lieu avant ce retrait.

Le droit de nous fournir des directives sur l’utilisation de vos données personnelles après votre décès – vous avez le droit de nous fournir des instructions sur la gestion (par exemple, la conservation, l’effacement et la divulgation) de vos données après votre décès. Vous pouvez modifier ou révoquer vos instructions à tout moment.

Si vous n’êtes pas satisfait de notre réponse à votre réclamation ou si vous pensez que le traitement de vos données personnelles n’est pas conforme aux lois applicables sur la protection des données, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. La Commission Informatique et Libertés (CNIL) est l’autorité de protection des données en France.

Nous examinerons toutes ces demandes et fournirons notre réponse dans les délais prévus par la loi applicable. Veuillez noter, toutefois, que certaines données personnelles peuvent être exemptées de telles demandes dans certaines circonstances, notamment si onepoint doit continuer à traiter vos données personnelles pour ses intérêts légitimes ou pour se conformer à une obligation légale.

Nous examinerons toutes ces demandes et fournirons notre réponse dans les délais prévus par la loi applicable. Veuillez noter, toutefois, que certaines données personnelles peuvent être exemptées de telles demandes dans certaines circonstances, notamment si onepoint doit continuer à traiter vos données personnelles pour ses intérêts légitimes ou pour se conformer à une obligation légale.

Il se peut que nous ayons besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et à garantir votre droit d’accéder à ces informations (ou d’exercer vos autres droits). Il s’agit d’une autre mesure de sécurité appropriée pour s’assurer que les données personnelles ne sont pas divulguées à une personne qui n’a pas le droit de les recevoir.

Malheureusement, la sécurité des transmissions de données par Internet ou des systèmes de stockage de données ne peut être garantie à 100 %. Si vous avez des raisons de croire que votre interaction avec nous n’est plus sûre (par exemple, si vous pensez que la sécurité d’un compte que vous avez avec nous a été compromise), veuillez-nous en informer immédiatement en nous contactant aux coordonnées ci-dessus.

Par ailleurs, le Groupe onepoint n’est pas responsable des liens hypertextes dirigeant vers son propre site, que des sites internet tiers pourraient intégrer quand bien même le Groupe onepoint aurait autorisé le tiers éditeur dudit site tiers à placer un tel lien.

12. Modification de la présente politique de confidentialité

Onepoint a la possibilité de modifier cette Politique de Confidentialité périodiquement afin de refléter l’évolution de nos pratiques en la matière. Lorsque nous modifions la présente Politique de Confidentialité, nous modifions également la date de « Dernière mise à jour » située en haut de la page.

Nous vous invitons à consulter régulièrement la présente Politique de confidentialité pour être informé de la façon dont onepoint protège vos données.