Politique de protection des données personnelles applicable à compter du 25 mai 2018
L’adresse de notre site Web est : http://www.shortcuts-france.fr/.
SHORTCUTS (PREPARATION PEDAGOGIE FORMATION) construit avec ses utilisateurs des relations fortes et durables, fondées sur la confiance réciproque : assurer la sécurité et la confidentialité des données personnelles de ses utilisateurs est une priorité absolue pour PREPARATION PEDAGOGIE FORMATION.
SHORTCUTS respecte l’ensemble des dispositions réglementaires et législatives françaises et européennes relatives à la protection des données personnelles.
PREPARATION PEDAGOGIE FORMATION applique une politique extrêmement stricte pour garantir la protection des données personnelles de ses utilisateurs :
– Chaque utilisateur de PREPARATION PEDAGOGIE FORMATION reste maître de ses données. PREPARATION PEDAGOGIE FORMATION n’en dispose pas librement.
– Elles sont traitées de manière transparente, confidentielle et sécurisée.
– PREPARATION PEDAGOGIE FORMATION est engagé dans une démarche continue de protection des données de ses utilisateurs, en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée (ci-après « LIL ») et du Règlement (UE) général sur la protection des données du 27 avril 2016 (ci-après « RGPD »).
– PREPARATION PEDAGOGIE FORMATION dispose d’un DPO (Data Protection Officer déclaré auprès de la CNIL).
La présente Politique de confidentialité s’intègre intégralement aux Conditions Générales de Vente proposées la société PREPARATION PEDAGOGIE FORMATION, société par actions simplifiée dont le siège social est 168 Boulevard des pas enchantés, 44230 St Sébastien Sur Loire, immatriculée au Registre du commerce et des sociétés de Nantes sous le numéro 349 589 242 (la « Société »).
La Société développe et distribue une solution logiciel appelé « Shortcuts » destinée plus particulièrement aux professionnels de la coiffure et de l’esthétique (les « Professionnels »), leur permettant de bénéficier notamment d’un logiciel de gestion de caisse, de constituer une base de données clients (les « Clients », les « Données Clients »), de prendre et de suivre l’historique de leurs rendez-vous, de gérer leurs collaborateurs, leurs stocks et d’accéder à des statistiques sur leurs Clients et la fréquentation de leur établissement (les « Services »).
Le responsable du traitement des données à caractère personnel des Professionnels est la Société.
Le responsable du traitement des Données Clients est le Professionnel, la Société ayant, dans ce dernier cas, la qualité de sous-traitant.
La Société, soucieuse des données à caractère personnel du Professionnel et de ses Clients, s’engage à assurer la conformité des traitements opérés en sa qualité de responsable de traitement et de sous-traitant respectivement, dans le cadre des Conditions Générales de Vente, conformément aux dispositions applicables du Règlement 2016/679 du Parlement européen et du Conseil en date du 27 avril 2016 (le « RGPD »).
Pour ce faire, la Société a mis en place une Politique de confidentialité stricte afin de garantir un niveau de protection optimal des données collectées du Professionnel.
Si le Professionnel ne souhaite pas voir ses données à caractère personnel collectées dans les conditions définies ci-après, il doit impérativement s’abstenir d’utiliser les Services proposés par la Société.
Il est rappelé que tout traitement des données à caractère personnel antérieur au 25 mai 2018 doit faire l’objet d’une déclaration auprès de la Commission Nationale de l’Informatique et des libertés (ci-après la « CNIL »).
Conformément à la Loi Informatique et Libertés, le traitement des données personnelles saisies ou données par le Professionnel lors d’une demande d’information ou lors de la souscription aux Services a fait l’objet par la Société d’une déclaration auprès de la CNIL.
La présente Politique de Confidentialité est destinée aux Professionnels utilisant les Services.
ARTICLE 1. DONNÉES A CARACTÈRE PERSONNEL COLLECTÉES
1.1. Données de souscription au logiciel « Shortcuts »
Afin de bénéficier des Services proposés par la Société, le Professionnel signe manuellement ou électroniquement un bon de souscription dans lequel il est invité à communiquer :
- N° Siret de l’entreprise
- N° TVA Intracommunautaire
- Code NAF
- Raison Sociale
- Nom Commercial
- Nom et Prénom du responsable
- Adresse de l’entreprise
- Téléphone de l’entreprise
- Téléphone mobile du responsable
- Site Internet Entreprise
- Page Facebook de l’Entreprise
- Autorisation de prélèvement et RIB
Toutes les réponses sont requises afin de permettre la stricte exécution des Services de la Société. Dans le cas où le Professionnel refuserait, pour quelque motif que ce soit, de remplir ces champs obligatoires, il est informé que l’exécution du Service sera impossible et qu’il ne pourra en bénéficier.
Le Professionnel consent, lors de son inscription aux Services, à communiquer volontairement à la Société les données à caractère personnel ci-dessus énumérées.
Le Professionnel est informé que la Société ne procède à la collecte d’aucune donnée à caractère sensible au sens de la législation et de la règlementation en vigueur.
Le Professionnel s’engage à ne communiquer que des données exactes, complètes, régulièrement mises à jour sur son identité et ses informations. La Société ne saurait en aucun cas engager sa responsabilité en cas de communication de données obsolètes, illicites ou contraire à l’ordre public. Conformément aux dispositions prévues par les Conditions Générales de Vente, le Professionnel s’engage à informer immédiatement la Société en cas d’utilisation non autorisée ou malveillante de ses identifiants de connexion à la Console par un tiers.
1.2. Cookies
La Société informe le Professionnel qu’elle dépose également des Cookies ou technologies similaires de traçage sur le terminal du Professionnel et collecte les données suivantes :
Adresse IP (Internet Protocol) ;
Version du navigateur du terminal utilisé ;
Parcours sur le site/ données de navigation
Les finalités de traitement des données collectées via les cookies et les traceurs ainsi que la gestion des cookies sont détaillés à l’article 8.
1.3. Données bancaires
Le Professionnel est dûment informé par la présente Politique de confidentialité que la Société enregistre et stock les données nécessaires au paiement des montants dus par le Professionnel dans le respect des obligations légales et réglementaires en vigueur.
ARTICLE 2. FINALITÉ DU TRAITEMENT MIS EN OEUVRE
La Société collecte, traite et conserve les données transmises par le Professionnel dans le cadre de la procédure d’inscription et d’accès aux Services.
Ainsi, la Société ne collecte et ne traite les données à caractère personnel du Professionnel que pour la stricte exécution et l’utilisation optimale des Services qu’elle propose.
Le Professionnel est également informé que le traitement opéré par la Société permet l’établissement de statistiques sur l’utilisation des Services, afin de permettre au Professionnel de procéder à des comparaisons d’utilisation des Services avec d’autres Professionnels de même catégorie. En tout état de cause, ces données permettant l’établissement de statistiques font l’objet d’une totale anonymisation.
La Société garantit qu’aucune donnée à caractère personnel ne sera collectée sans son accord préalable.
La Société informe le Professionnel que les données collectées pour l’exécution des Services sont susceptibles de faire l’objet d’un transfert vers les Etats-Unis et l’Australie auprès du service d’hébergement des Sociétés AMAZONE et GEN3MEDIA, adhérent au système du Privacy Shield et du Australian Privacy Principles, ce à quoi le Professionnel est expressément informé par les présentes. La Société informe le Professionnel que le prestataire en charge de l’hébergement de ses données et des sauvegardes garantit toutes les mesures de sécurité auxquelles il peut légitimement s’attendre. Le Professionnel est informé que selon son choix discrétionnaire, la Société est susceptible de changer d’hébergeur au profit d’un hébergement localisé ailleurs, au sein de l’Union Européenne.
La Société informe le Professionnel que les données ne sont conservées que pour la durée de la relation contractuelle expressément nécessaire à la finalité du traitement, jusqu’à fin de la relation contractuelle.
ARTICLE 3. OBLIGATIONS DE LA SOCIÉTÉ
En sa qualité de responsable de traitement, et conformément à la législation et la réglementation en vigueur, la Société s’engage à :
Ne collecter les données des Professionnels via les Services de la Société que pour les finalités décrites à l’article 2 ;
Tenir un registre des traitements opérés sur le Site ;
Mettre en place toutes les mesures techniques et organisationnelles pour s’assurer de la sécurité des traitements effectués ;
Restreindre les accès aux données des Professionnels aux seules personnes dûment habilitées à cet effet ;
Sensibiliser et former le personnel interne à la règlementation relative au traitement des données ;
Garantir tous les droits d’accès, de portabilité, d’effacement, de rectification et d’opposition des Professionnels à leurs données collectées lors de l’utilisation des Services ;
Notifier à la CNIL toute faille de sécurité présentant un risque élevé pour les droits et libertés des Professionnels dans les 72 heures suivant la découverte de la violation ;
En cas de résiliation des Services des Professionnels, procéder à la destruction des données de ces derniers dans un délai de un (1) an.
ARTICLE 4. ACCÈS AUX DONNÉES COLLECTÉES
Le Professionnel dispose à tout moment, au préalable, au cours ou à la suite du traitement, d’un droit d’accès, de copie, de rectification, d’opposition, de portabilité, de limitation et de suppression des données qui le concernent.
Il peut exercer ses droits en adressant un courrier électronique à l’adresse suivante contact@shortcuts.fr ou par voie postale à l’adresse suivante : SHORTCUTS, 168 boulevard des pas enchantés, 44230 St Sébastien Sur Loire, sous réserve de justifier de son identité.
Le Professionnel est informé que les Données Clients sont conservées pour une période de soixante (60) jours à compter de la résiliation, sauf pour les éventuelles données dont une conservation plus longue serait imposée par la législation ou la règlementation.
En outre, le Professionnel peut à tout moment interroger la Société s’il estime que ses droits ne sont pas respectés. A défaut de réponse satisfaisante, le Professionnel peut introduire une réclamation devant la CNIL. Pour davantage d’informations, la Société invite le Professionnel à consulter ses droits sur le site de la CNIL disponible sur le lien suivant : www.cnil.fr.
ARTICLE 5. INTRUSION FRAUDULEUSE
Si la Société était victime d’une intrusion frauduleuse dans ses systèmes, de vol, de destruction, de perte, d’altération, de divulgation, d’accès non autorisé, ou de tout autre acte de malveillance, la Société s’engage à notifier au Professionnel (i) la nature de l’intrusion, (ii) les conséquences probables liées à l’acte de malveillance, (iii) les mesures proposées afin de remédier à l’acte de malveillance, dans un délai de soixante-douze (72) heures.
L’acte de malveillance présentant un risque important pour les droits et libertés des Professionnels sera communiqué à la CNIL, en sa qualité d’autorité de protection.
Le Professionnel est dûment informé qu’il ne saurait engager la responsabilité de la Société en cas d’atteinte à la sécurité informatique pouvant causer des dommages au matériel informatique, tout comme en cas d’intrusion frauduleuse ou d’actes de malveillance d’un tiers dans le système, le Compte du Professionnel, ou le Site.
ARTICLE 6. DISPOSITIONS SPÉCIFIQUES : DONNÉES CLIENTS
L’ensemble des Données Clients demeure la propriété exclusive du Professionnel.
Le Professionnel est responsable du traitement des Données Clients lors de l’utilisation des Services. La Société n’aura que la qualité de sous-traitant. En sa qualité de responsable de traitement, le Professionnel s’engage à ne collecter que des données à caractère professionnel, excluant les données portant atteinte aux personnes, à leur vie privée, à l’ordre public et aux bonnes mœurs, ou en violation des règles afférentes à son activité et sa profession. La collecte des Données Clients demeure la responsabilité exclusive du Professionnel.
Il veille notamment à ce que le champ libre de commentaire relatif à la fiche Clients ne comprenne aucune donnée personnelle sensible ni interdite.
En sa qualité de responsable du traitement, le Professionnel s’engage à respecter toute législation et réglementation applicables en matière de données à caractère personnel et, en particulier, les dispositions du RGPD, notamment, il s’assure de permettre à tout moment à ses Clients d’exercer notamment leurs droits d’accès, de copie, de rectification, d’opposition, de portabilité, de limitation et de suppression des données qui les concernent. A ce titre, le Professionnel garantit la Société contre tout recours, sans préjudice de tous dommages et intérêts auxquels la Société pourrait prétendre du fait du non-respect de ses engagements visés ci-dessus, compte tenu des possibilités offertes à cet égard par la solution.
Le Professionnel et la Société s’engagent à mettre en œuvre les moyens techniques et organisationnels appropriés pour assurer de manière raisonnable la sécurité des données à caractère personnel du Client.
En sa qualité de sous-traitant et conformément à l’article 34 de la loi Informatique, la Société s’engage à prendre toutes précautions utiles en vue de préserver la sécurité des données à caractère personnel collectées, et notamment tous les moyens permettant d’empêcher que les données à caractère personnel ne soient déformées, endommagées, ou communiquées à des tiers non autorisés.
En sa qualité de sous-traitant et dans le respect des dispositions légales et règlementaires en vigueur, la Société et l’ensemble de son personnel s’engagent à respecter les obligations suivantes :
- Ne traiter les données à caractère personnel que sur instruction du responsable de traitement ;
- respecter la confidentialité des données collectées ;
- n’effectuer aucune copie des données collectées, nonobstant celles qui demeurent nécessaires à l’utilisation des Services proposés par la Société et notamment afin d’assurer la sauvegarde des Services ;
- ne pas utiliser les données collectées à des fins autres que celles qui déterminent la finalité première du traitement ;
- ne procéder à aucune divulgation des données à un tiers non autorisé ;
- adopter toutes les mesures nécessaires permettant d’éviter l’utilisation détournée ou frauduleuse des données collectées via les Services ;
- prendre toutes les mesures de sécurité permettant d’assurer la conservation et l’intégrité des données collectées et traitées via les Services, et mettre au service du responsable de traitement toutes les informations nécessaires pour démontrer le respect de ses obligations ;
- apporter toute son aide au responsable de traitement dans l’acquittement de ses obligations ;
- apporter toute son aide au responsable de traitement afin de garantir la sécurité du traitement, de notifier la violation des données à la CNIL, la communication à la personne concernée de la violation de ses données, à la réalisation d’une analyse d’impact relative à la protection des données et de consultations préalables, comme défini aux articles 32 à 36 du Règlement 2016/679 ;
- sur demande expresse du responsable de traitement procéder à la suppression de toutes les données collectées et de toutes les bases les ayant conservées, en cas d’arrêt définitif d’exploitation des Services par le responsable de traitement, dans les conditions prévues dans les Conditions Générales de Vente ;
- en cas de résiliation de la souscription aux Services et sur la demande du responsable de traitement, renvoyer les données au responsable de traitement sur sa demande, et procéder à la destruction des données à caractère personnel. Il est convenu que la fin des prestations pour le compte du Professionnel en sa qualité de responsable de traitement entraînera la suppression de l’intégralité des données traitées par la Société lors de l’utilisation des Services à l’issue d’une période de douze (12) mois;
ARTICLE 7. GESTION DES COOKIES
Un cookie est un fichier texte déposé, sous réserve des choix du Professionnel, sur son ordinateur lors de la visite d’une page web. Il a pour but de collecter des informations relatives à la navigation du Professionnel et de lui adresser des services adaptés à son terminal (ordinateur, mobile ou tablette).
Le Professionnel est par conséquent informé que l’utilisation des Services implique le stockage de fichiers « Cookies », témoins de connexion, autres traceurs ou technologies similaires sur le terminal du Professionnel.
Le Professionnel est informé que la Société dépose des cookies et des traceurs sur son terminal afin de permettre (i) au Professionnel de s’identifier, (ii) à la Société d’administrer l’Espace Personnel du Professionnel, (iii) d’améliorer le contenu du Site, ou le cas échéant (iv) à des fins de mesure d’audience du Site par le biais d’un calcul de statistiques sur les pages consultées par le Professionnel et la détermination des Services les plus utilisés.
Le Professionnel est informé que les cookies et traceurs seront déposés sur son terminal pendant une durée de treize (24) mois.
Le Professionnel peut à tout moment configurer son navigateur afin de recevoir une notification lorsqu’un Cookie est envoyé ou de refuser les cookies.
Toutefois, certaines des fonctionnalités des Services pourraient ne pas fonctionner sans Cookies. Par ailleurs, si la plupart des navigateurs sont paramétrés par défaut et acceptent l’installation de l’ensemble des Cookies, le Professionnel a la possibilité, s’il le souhaite, de choisir d’accepter le dépôt de tous les Cookies, autres que les Cookies fonctionnels, ou de les rejeter systématiquement ou encore de choisir ceux qu’il accepte selon leurs émetteurs.
La Société informe le Professionnel qu’il peut à tout moment revenir sur son consentement en modifiant ces paramétrages dans les navigateurs qu’il utilise.