RGPD
CHARTE DES DONNÉES PERSONNELLES DE LA SOCIÉTÉ START AND LEAD
La société Start and Lead est fortement engagé dans la démarche de conformité de ses systèmes et de ses pratiques aux dispositions du Règlement Européen de Protection de Données La présente charte de données personnelles a pour objet de décrire les principes mis en œuvre par la société Start and Lead afin de respecter le règlement et de protéger la vie privée des personnes physiques dont les données sont traitées. Elle précise également le cadre général des traitements de données à caractère personnel réalisés au sein de la société Start and Lead et, en ce sens, a pour objectif de fournir aux personnes concernées les informations nécessaires au parfait respect de la règlementation en vigueur.
1. Comment les données sont-elles collectées ?
La société Start and Lead collecte, au travers de ses activités, des données dont certaines permettent d’identifier ou de rendre identifiables des personnes physiques.
1.1. Le fondement légal de la collecte
La législation liste les bases légales de collecte de données personnelles, autrement les justifications légitimes d’une collecte de données. Ces bases légales sont explicitées et/ou rappelées dans le cadre des collectes réalisées par la société Start and Lead.
À ce titre, la société Start and Lead est susceptible de collecter des données à caractère personnel en se fondant sur :
♦ le consentement de la personne concernée ;
N.B. : en France, la CNIL reconnaît deux exceptions au consentement préalable en matière de prospection électronique détaillées dans une fiche sur la prospection électronique datant d’octobre 2016 :
- Dans les rapports entre professionnels, le consentement préalable de la personne concernée n’est pas requis pour des sollicitations commerciales envoyées sur l’adresse électronique professionnelle dès que ces sollicitations sont en rapport avec la profession de la personne en question. Cette tolérance est appelée « exception BtoB ». Les activités de la société Start and Lead étant principalement mises en œuvre entre professionnels, les collectes sont réalisées souvent suite à une information préalable
- Le consentement préalable n’est pas non plus requis pour toute sollicitation envoyée à une personne concernée pour des services/produits analogues à ceux que cette personne aurait déjà acquis auprès du même organisme.
♦ l’exécution des obligations au titre d’un contrat ;
N.B. : Le recueil des données personnelles de nos clients et utilisateurs est nécessaire afin d’exécuter les termes du contrat (ex : abonnement, souscription à un service en ligne – gratuit ou payant,….) et d’assurer la fourniture du service souscrit ou du produit acquis par la personne physique concernée. Ainsi, dans ce contexte, le consentement de la personne n’est pas nécessaire puisque les traitements réalisés sont liés à l’exécution du contrat.
♦ l’intérêt légitime¹ du responsable de traitement ;
N.B. : Dans certaines circonstances, la nature même du service fourni par la société Start and Lead implique le recueil des données personnelles de ses clients et utilisateurs et la transmission de ces informations vers des tiers désignés (par ex. les services de mise en relation). Ces traitements liés à l’intérêt légitime du responsable de traitement dans cette hypothèse sont considérés comme une attente raisonnable de la part de la personne concernée au regard de la description du service fourni. Bien entendu, la société Start and Lead évalue constamment si son intérêt légitime n’est pas contrebalancé par l’intérêt de la personne concernée ou par le respect de ses droits et libertés fondamentaux.
♦ une obligation légale rendant le traitement obligatoire.
N.B. : Le contexte règlementaire d’une activité peut rendre obligatoire certains traitements et transfert de données : par ex. pour la facturation des produits ou services, les activités de formation (feuille de présence), etc …
1.2. Les modes de collecte
1.2.1. La collecte par le biais de formulaires
L’accès, l’utilisation, le téléchargement, l’achat ou la souscription à certains services ou de certains produits impliquent le recueil de données personnelles concernant le prospect client ou utilisateur. Dans ces hypothèses, lors du remplissage des formulaires électronique, les personnes transmettent des informations les concernant.
1.2.2. La collecte par le biais des cookies
« ‘ »Le terme « cookies » est à prendre au sens large : l’ensemble des traceurs déposés et / ou lus, par exemple, lors de la consultation d’un site internet, de la lecture d’un courrier électronique, de l’installation ou de l’utilisation d’un logiciel ou d’une application mobile.
Les cookies basés sur un fichier pouvant être stocké sur l’ordinateur de l’utilisateur lors de sa navigation ont notamment pour but de simplifier la navigation sur les sites (authentification automatique, personnalisation de certaines informations …) ou de personnaliser la publicité apparaissant lors de la navigation des utilisateurs.
Certains cookies sont déposés par la société Start and Lead directement lors de la navigation sur son site. L’utilisateur du site peut à tout moment s’opposer à l’utilisation de ces cookies en paramétrant son navigateur étant précisé que de tels paramétrages sont susceptibles de modifier les conditions d’accès aux produits, contenus et services nécessitant l’utilisation de cookies.
Les indications pour paramétrer votre navigateur figurent en Annexe 2 de la présente charte.
Par ailleurs, d’autres cookies sont déposés par des sociétés extérieures a la société Start and Lead afin de collecter les données de navigation des utilisateurs lors de leur navigation sur différents sites. La société Start and Lead travaille avec certaines de ces sociétés.
Pour aider les utilisateurs à détecter les cookies pouvant être installés sur leurs ordinateurs, certains sites tels que YourOnlineChoices proposent des outils permettant de lister et de paramétrer vos cookies.
Le site de la société Start and Lead utilise principalement les cookies suivants :
Cookies de mesure d’audience :
Cookies publicitaires :
Cookies réseaux sociaux :
Conformément aux dispositions légales en vigueur, avant de déposer ou de lire un cookie sur l’ordinateur d’un utilisateur, la société Start and Lead:
- informe les internautes de la finalité des cookies
- obtient leur consentement lorsque celui-ci est requis ;
- indique aux utilisateurs les moyens de les refuser.
Les cookies et des traceurs strictement nécessaires à la fourniture d’un service expressément demandé par l’utilisateur ne nécessitent pas le consentement préalable des utilisateurs. Ainsi, par exemple, les traceurs suivants ne requièrent pas de consentement des utilisateurs :
- les cookies de “panier d’achat” pour un site marchand ;
- les cookies “identifiants de session”, pour la durée d’une session, ou les cookies persistants limités à quelques heures dans certains cas ;
- les cookies d’authentification ;
- les cookies de session créés par un lecteur multimédia ;
- les cookies de session d’équilibrage de charge ( “load balancing”) ;
- certaines solutions d’analyse de mesure d’audience (« analytics”) ;
- les cookies persistants de personnalisation de l’interface utilisateur (choix de langue ou de présentation).
Tout autre cookie nécessite une information préalable et une demande de consentement, par exemple :
- les cookies liés aux opérations relatives à la publicité ;
- les cookies des réseaux sociaux générés par les boutons de partage de réseaux sociaux lorsqu’ils collectent des données personnelles sans consentement des personnes concernées ;
- certains cookies de mesure d’audience.
Conformément aux recommandations de la CNIL, le recueil du consentement se fait par l’apparition d’un bandeau visible sur le site internet qui doit contenir les informations suivantes :
- des finalités précises des cookies utilisés ;
- de la possibilité de s’opposer à ces cookies et de changer les paramètres en cliquant sur un lien » en savoir plus et paramétrer les cookies » présent dans le bandeau
du fait que la poursuite de sa navigation vaut accord au dépôt de Cookies sur son terminal.
De manière générale, si l’utilisateur partage son ordinateur avec d’autres personnes, il doit veiller à supprimer les cookies installés sur son ordinateur via le paramétrage de son navigateur.
1.2.3. la collecte par téléphone
La société Start and Lead réalise certaines prestations par téléphone et à cette occasion peut recueillir des données personnelles.
2. Quels types d’informations sont recueillis ?
Certaines des informations recueillies constituent des « Données à caractère Personnel », à savoir des données concernant des personnes permettant de les identifier.
En conformité avec la législation en vigueur, la société Start and Lead a adopté le principe de minimisation dans la collecte et ne collecte que les données strictement nécessaires à l’objectif poursuivi et explicité auprès des personnes physiques concernées, en leur laissant toute capacité d’exercice de leurs droits.
Les données à caractère personnel susceptible d’être demandées, en fonction de la nature des services ou produits fournis, sont les suivantes :
Principalement :
- Votre nom et vos coordonnées, y compris vos adresses électronique et postale,
- votre fonction,
- vos numéros de téléphone et de télécopie
3. À quoi servent les données recueillis ?
3.1. Utilisation des données collectées
La société Start and Lead peut utiliser les données à caractère personnel dont il est en possession afin de :
- envoyer des informations commerciales relatives à ses produits, ses promotions, ses offres, ainsi que d’autres informations ayant trait à ses produits ou services adaptées aux centres d’intérêts des personnes concernées ;
- transmettre des informations sur les produits et les offres de tiers – clients ou partenaires commerciaux de la société Start and Lead– en relation avec la fonction et/ou au regard d’un intérêt identifié par rapport à l’activité de la personne concernée ou celle de l’organisation à laquelle elle appartient ;
- éditer des annuaires payants de professionnels et de décideurs afin de leur proposer des produits et des offres en relation avec leurs fonctions et/ou au regard d’un intérêt identifié par rapport à l’activité de la personne concernée ou celle de l’organisation à laquelle elle appartient.
Ces données à caractère personnel seront utilisées par la société Start and Lead dans le cadre de ses activités relevant de la promotion de ses propres produits et services comme de la prospection pour le compte de tiers. Elles ne sont utilisées que dans les strictes limites définies par la législation en vigueur.
3.2. Modalités d’envoi d’information
Selon les coordonnées qui auront été collectées, le Groupe Infopro Digital et ses partenaires pourront transmettre des informations par les moyens suivants :
- Message texte envoyé à une personne (SMS ou MMS, notification, courriel, et/ou toute autre forme de message électronique) ;
- Message via les réseaux sociaux ;
- Téléphone ;
- Courrier postal ;
- Bannière promotionnelle web ;
- Moteur de recherche sur internet
3.3. Objectifs de la collecte
La finalité de la collecte est systématiquement indiquée lorsqu’elle est directement réalisée par la société Start and Lead et rappelée lors du transfert des données lorsque la collecte a été effectuée par un tiers.
La société Start and Lead est susceptible d’utiliser les données à caractère personnel d’une personne notamment pour les objectifs suivants :
- Afin de l’enregistrer sur son site internet et/ou systèmes d’information et de gérer la livraison et la facturation des services/produits fournis par toute société de la société Start and Lead (y compris le traitement de toutes recherches ou demandes d’informations nous concernant ou portant sur ses produits ou services)
Ex. : traitement des commandes ou d’une inscription - Afin d’être en mesure d’exécuter les obligations qui lui incombent aux termes de tout contrat le liant à la personne concernée et dans le cadre de la gestion de ce type de contrat :
Ex. : gestion des identifiants d’accès utilisateurs à un logiciel. - Aux fins de respecter les obligations légales lui incombant ;
Ex. : gestion de la participation à une session de formation : tenue d’une feuille de présence - Aux fins d’analyse de données de connexion et de navigation dans le but d’en déduire un comportement de navigation et/ou d’adapter les contenus proposés en fonction des affinités constatées ;
- Afin de tenir des dossiers à usage administratif interne (réclamations clients, fidélisation etc…) ;
- À des fins de prospection commerciale pour son compte ou celles de ses partenaires commerciaux et annonceurs, dans les conditions définies ci-après dans la section ci-dessus « Utilisation des données collectées »;
- Aux fins de participation à des concours, loteries ou à des promotions.
4. Comment et combien de temps les données sont-elles stockées ?
Des actions de traitements sont réalisées sur les données figurant dans la base de la société Start and Lead, en appliquant des règles de contrôle strictes, conformes à l’état de l’art technologique et aux recommandations de l’autorité de contrôle compétente.
4.1. Le Stockage des données à caractère personnel
La société Start and Lead prend toutes précautions utiles afin de préserver la sécurité et la confidentialité des Données à caractère personnel et notamment d’empêcher qu’elles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès. Les recommandations de la Commission Nationale Informatique et Liberté sont prises en compte dans la gestion de la sécurité pour l’ensemble de la société.
4.2. La durée de conservation des données et l’archivage
La durée de conservation dépend de l’activité concernée, de la nature du contact (client ou prospect) et des usages du secteur.
La société Start and Lead conserve certains documents obligatoires (factures etc…) pour la durée légale de conservation.
La durée de conservation des données personnelles est fixée par défaut pour l’ensemble de la société Start and Lead pour une durée de 6 ans.
Certaines données sont conservées pour une durée de conservation plus courte :
- Les cookies expirent treize mois après leur dernière mise à jour.
- Les données des prospects sont supprimées au-delà d’une durée de 3 ans sans réponse à aucune sollicitation.
- Les CV des candidats sont conservés pendant une durée de 2 ans.
La durée est parfois liée à la pertinence ou la nécessité de son traitement : les données des clients sont conservées pour la durée de la relation commerciale ou les données présentes dans les annuaires sont conservées pour la durée de mandats des personnes concernées.
5. Les données sont-elles transférées hors UE ?
Si la société Start and Lead communique les Données à caractère Personnel à une Société du futur groupe Start and Lead ou à un tiers implanté en dehors de l’Union Européenne, des mesures sont prises visant à s’assurer que lesdites données bénéficieront du même niveau de protection que celui imposé par l’Union Européenne en matière de protection des données. À ce titre, la société Start and Lead s’assurera que le traitement soit effectué conformément à la présente charte et qu’il soit encadré par les clauses contractuelles types de la Commission Européenne qui permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.
6. Existe-t-il des modalités spécifiques de traitement ?
La société Start and Lead est susceptible de combiner des informations concernant des entreprises avec des informations confiées par les personnes physiques dans les conditions et pour les finalités définies dans la présente charte. Les méthodes de profilage utilisées au sein de la société Start and Lead consistent à réaliser des croisements manuels ou automatisés, entre des fichiers d’entreprises et nos bases de données de contacts de la société Start and Lead (nom, fonction, adresse électronique …), à partir de critères objectifs (taille, secteur, équipements informatiques…).
7. Comment serez-vous informé des mises à jour de cette charte ?
La société Start and Lead peut être amené à modifier ou mettre à jour la présente Charte Données Personnelles. Toute mise à jour sera affichée aux endroits jugés appropriés, de sorte que tout utilisateur sera averti de la date de la dernière mise à jour. Les mises à jour les plus importantes pourront faire l’objet d’un avis sur le site web institutionnel de la société Start and Lead (www.startandlead.com) au plus tard au moment de l’entrée en vigueur desdites modifications.
Considérant (47) du Règlement 2016/679 : Les intérêts légitimes d’un responsable du traitement (…) peuvent constituer une base juridique pour le traitement, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent, compte tenu des attentes raisonnables des personnes concernées fondées sur leur relation avec le responsable du traitement. Un tel intérêt légitime pourrait, par exemple, exister lorsqu’il existe une relation pertinente et appropriée entre la personne concernée et le responsable du traitement (…). (…) Le traitement de données à caractère personnel à des fins de prospection peut être considéré comme étant réalisé pour répondre à un intérêt légitime.
Considérant (48) de Règlement 2016/679 : Les responsables du traitement qui font partie d’un groupe d’entreprises ou d’établissements affiliés à un organisme central peuvent avoir un intérêt légitime à transmettre des données à caractère personnel au sein du groupe d’entreprises à des fins administratives internes, y compris le traitement de données à caractère personnel relatives à des clients ou des employés.