Politique de confidentialité

Cette Politique de confidentialité explique comment Gupy recueille et gère vos données personnelles sur notre site gupy.fr. En tant que responsable de traitement, nous respectons le Règlement Général sur la Protection des Données n°2016/679 du 27 avril 2016 (« RGPD »)  et la loi « Informatique et Libertés ». Pour bien comprendre, voici quelques termes importants.

Définitions du RGPD

Voici quelques termes juridiques du RGPD et de la loi « Informatique et Libertés » qu’il est important de comprendre.

Une donnée personnelle, c’est quoi ?

Une donnée personnelle, c’est une information liée à une personne identifiable, comme votre nom, votre numéro de téléphone, votre adresse ou même votre voix ou votre image. Si vous pouvez être identifié directement ou indirectement par cette information, c’est une donnée personnelle.

DESTINATAIRE

C’est une personne ou une entité qui a le droit de recevoir vos données pour l’exercice de ses fonctions.

FICHIER

Un fichier, c’est un regroupement structuré de données accessibles selon des critères précis.

RESPONSABLE DE TRAITEMENT

C’est nous, Gupy, qui déterminons pourquoi et comment vos données sont traitées.

SOUS-TRAITANT

C’est une autre personne ou entité qui traite des données pour nous.

TRAITEMENT

Le traitement de données personnelles, c’est toute opération réalisée sur vos données, que ce soit leur collecte, enregistrement, organisation, conservation, modification, extraction, utilisation, ou encore leur communication. Et cela, que ce soit sur papier ou de manière informatisée. Tout traitement doit avoir un but précis défini avant la collecte et l’utilisation des données.

Qui s’occupe de vos données personnelles sur notre site ?

C’est nous, Gupy, aussi appelée la « Société » ou simplement « Nous ». Chaque fois que nous décidons comment et pourquoi traiter vos données personnelles, nous sommes considérés comme le « responsable du traitement » et nous nous engageons à respecter toutes les obligations imposées par la Réglementation. Si vous avez des questions sur la protection des données, vous pouvez nous contacter à l’adresse suivante : [email protected].

Comment est-ce que nous collectons vos données personnelles ?

Certaines de vos données personnelles sont collectées automatiquement.

Quand vous naviguez sur notre site, certaines informations sont automatiquement enregistrées. Cela peut se faire de deux façons :

• Indirectement, via des cookies tiers,
• Directement, via les journaux d’événements du serveur (les fichiers log) par ceux qui gèrent le Site (soit au sein de la Société, soit par un prestataire informatique). Ces informations concernent votre navigation sur notre site.

Si ces données de navigation sont indispensables, elles sont collectées pour assurer le bon fonctionnement du site, son amélioration et la sécurité de son environnement. Si leur collecte est facultative, nous demandons d’abord votre accord. Ces données de navigation peuvent être utilisées pour mesurer l’audience de notre site, optimiser la gestion des prospects, analyser votre comportement en tant qu’utilisateur et augmenter l’interactivité de notre site, par exemple en vous proposant des publicités ciblées.

Ces données peuvent inclure :

1. Les données liées à votre connexion sur le site : Cela peut être votre adresse IP, le site que vous avez visité avant le nôtre, votre moteur de recherche et ses paramètres, la date et l’heure de la connexion, la façon dont vous naviguez sur le site, et toutes autres données de suivi de votre utilisation du site.
2. Les données liées à l’appareil que vous utilisez pour accéder au site : Selon l’appareil que vous utilisez et les paramètres activés, nous pourrions collecter des informations telles que le type d’appareil (smartphone, tablette, PC, MAC, etc.) et le système d’exploitation utilisé, ainsi que leurs paramètres.

Pour quelles raisons et pendant combien de temps utilisons-nous vos données personnelles ?

Nous utilisons vos données pour différentes finalités, que nous allons détailler ci-dessous. Ces données sont collectées selon les bases légales établies par le RGPD, à savoir :

• L’exécution d’un contrat auquel vous participez ou de mesures précontractuelles vous concernant,
• Le respect d’une obligation légale,
• Votre consentement à l’utilisation de vos données,
• Notre intérêt légitime à utiliser vos données.

Vous trouverez ci-après des informations détaillées sur les traitements de données effectués via notre site :

Nom du traitement	Finalités	Base(s) légale(s)	Données concernées	Durée de conservation
Gestion du site internet de Gupy	Administration technique du Site (maintenance, hébergement,) ; Sécurisation du Site ;Amélioration de l’expérience utilisateur ; Production de statistiques d’audience et d’utilisation des services. Statistiques d’audience.	Le traitement est nécessaire à la poursuite de l’intérêt légitime de Gupy de gérer son site et le mettre à disposition de manière sécurisée ; consentement pour les cookies tiers.	Données relatives à la navigation sur le site (horodatage, adresse IP, données techniques relatives à l’équipement et au navigateur utilisés, cookies) et sur les plateformes numériques via des boutons de partage et des médias (cookies et autres traceurs) ; Données d’identité et de contact ; Données relatives à la gestion des contacts (horodatage et objet de la demande, suivi, suites apportées, statistiques) ;	1 an maximum

Qui a accès à vos données personnelles chez Gupy ?

Vos données personnelles sont traitées par les membres de l’équipe de Gupy. Seules les informations essentielles pour accomplir la tâche spécifiée sont transmises à ceux qui en ont besoin pour leurs fonctions. Chaque personne susceptible d’accéder à vos données personnelles a signé un contrat stipulant une obligation de confidentialité. Plus précisément, seuls ont accès à vos données personnelles :

• Les dirigeants de Gupy,
• Les membres de l’équipe de Gupy qui s’occupent des aspects techniques de l’exercice des droits des individus.

Qui d’autre a accès à mes données personnelles en dehors de Gupy ?

Plusieurs tiers listés ci-dessous peuvent avoir accès à vos données personnelles. Seules les informations strictement nécessaires sont transmises à ces tiers pour accomplir les objectifs prévus par le traitement envisagé.

Nous avons plusieurs sous-traitants, y compris nos fournisseurs de services :

• Fournisseurs de services informatiques : responsables de l’administration, de l’hébergement et de la maintenance du site,
• Fournisseurs d’outils d’analyse et de publicité (Google Analytics).

Nous veillons à ce que ces sous-traitants s’engagent, en matière de données personnelles, à mettre en place des niveaux de protection équivalents aux nôtres et, en tout état de cause, conformes à la réglementation.

De plus, les sociétés fournissant des cookies tiers peuvent accéder à vos données personnelles si vous donnez votre consentement pour leur installation (voir notre politique de cookies).

Enfin, dans des cas exceptionnels, les autorités compétentes (administratives, judiciaires, de police) peuvent avoir accès à vos données personnelles en raison d’une obligation légale ou pour garantir les droits, les biens ou la sécurité de Gupy.

Sachez que Gupy ne transmettra vos données personnelles à des tiers que si :

• Vous avez donné votre accord préalable pour le partage de vos données personnelles,
• Le partage de vos données personnelles est nécessaire pour la fourniture des produits ou services demandés,
• Une autorité judiciaire ou administrative compétente exige que Gupy lui communique vos données personnelles.

Transfert de données hors de l’Union européenne

A ce jour, nous n’effectuons aucun transfert de vos données en dehors de l’Union européenne. Cependant, soucieux de la sécurité et de la confidentialité de vos données, nous vous informons que dans l’éventualité où vos données seraient transférées hors de l’UE, nous nous engageons à imposer à tous nos fournisseurs une obligation de confidentialité et à garantir que tout transfert potentiel serait effectué vers :

• Soit un pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat,
• Soit vers un pays qui n’offre pas de protection adéquate mais dont le transfert est autorisé conformément à la réglementation applicable, notamment parce qu’il est encadré par les clauses contractuelles types de la Commission européenne, dont la CNIL a préalablement reconnu qu’elles garantissent un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.

Quels sont vos droits concernant vos données personnelles ?

Droit d’accès

Vous avez le droit de demander à Gupy de vous confirmer si des données personnelles vous concernant sont traitées ou non. Si tel est le cas, vous avez le droit d’accéder à ces données et aux informations suivantes :

• Les finalités du traitement,
• Les catégories de données personnelles concernées,
• Les destinataires ou catégories de destinataires à qui les données ont été ou seront communiquées,
• La durée de conservation prévue des données, si possible, ou si ce n’est pas possible, les critères utilisés pour déterminer cette durée,
• Le droit de demander à Gupy la rectification ou l’effacement de vos données, la limitation du traitement ou le droit de vous opposer au traitement,
• Le droit de déposer une plainte auprès de la CNIL,
• Si les données personnelles n’ont pas été collectées directement auprès de vous, toute information disponible sur leur source,
• L’existence d’une prise de décision automatisée, y compris le profilage, et dans ce cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous.

Enfin, lorsque les données personnelles sont transférées vers un pays tiers ou une organisation internationale, vous avez le droit d’être informé des garanties appropriées relatives au transfert.

Gupy vous fournira, sur demande, une copie des données faisant l’objet du traitement. Des frais raisonnables basés sur les coûts administratifs peuvent être demandés pour toute copie supplémentaire que vous souhaiteriez obtenir.

Si vous demandez une copie des données par voie électronique, Gupy les fournira dans un format électronique couramment utilisé, sauf si vous demandez autrement. Enfin, le droit d’obtenir une copie des données personnelles ne doit pas porter atteinte aux droits et libertés d’autrui.

Droit de rectification

Vous avez le droit de demander à Gupy de rectifier vos données personnelles si elles sont inexactes, aussi rapidement que possible. Vous avez également le droit de compléter les données personnelles incomplètes, y compris en fournissant une déclaration supplémentaire.

Droit à l’effacement

Vous avez le droit de demander l’effacement de vos données personnelles aussi rapidement que possible lorsqu’une des conditions suivantes s’applique :

• Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ;
• Vous retirez votre consentement sur lequel le traitement est fondé et il n’existe pas d’autre base légale pour le traitement. Le retrait du consentement n’affecte pas la légalité du traitement effectué avant le retrait ;
• Vous vous opposez au traitement et il n’existe pas de motifs légitimes impérieux pour le traitement ;
• Les données personnelles ont été traitées illégalement ;
• Les données personnelles doivent être effacées pour respecter une obligation légale ;
• Les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information.

Veuillez noter que le droit à l’effacement peut ne pas s’appliquer si le traitement est nécessaire :

• Pour respecter une obligation légale ;
• Pour l’établissement, l’exercice ou la défense de droits juridiques.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles lorsque l’une des conditions suivantes s’applique :

• L’exactitude des données personnelles est contestée pendant une période permettant à Gupy de vérifier l’exactitude des données personnelles ;
• Le traitement est illégal et vous vous opposez à l’effacement des données personnelles et demandez à la place la restriction de leur utilisation ;
• Gupy n’a plus besoin des données personnelles aux fins du traitement, mais elles sont nécessaires pour l’établissement, l’exercice ou la défense de droits juridiques ;
• Vous vous êtes opposé au traitement en attendant la vérification que les motifs légitimes de xGupy l’emportent sur les vôtres.

Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles que vous avez fournies à Gupy, dans un format structuré, couramment utilisé et lisible par machine, lorsque, de manière cumulative :

• Le traitement est fondé sur le consentement ou sur un contrat ;
• Le traitement est effectué à l’aide de procédés automatisés.

Lorsque vous exercez votre droit à la portabilité des données, vous avez le droit d’obtenir que les données personnelles soient transmises directement de Gupy à un autre responsable du traitement, lorsque cela est techniquement possible. Le droit à la portabilité des données ne doit pas porter atteinte aux droits et libertés d’autrui.

Droit d’opposition

Conformément au droit d’opposition, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données personnelles vous concernant fondé sur l’intérêt légitime. Gupy ne traitera plus les données personnelles à moins qu’elle ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour l’établissement, l’exercice ou la défense de droits juridiques.

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct. Pour ce faire, vous pouvez soit :

• Cliquer sur le lien figurant dans l’e-mail que vous avez reçu de Gupy,
• Envoyer un courriel à Gupy à l’adresse e-mail suivante : [email protected].

En matière de consentement

De nombreux traitements de vos données personnelles sont conditionnés par votre consentement. Par exemple, lorsque vous demandez des informations via le formulaire de contact sur le site. Vous pouvez retirer votre consentement à tout moment en envoyant un courrier électronique à l’adresse suivante : [email protected] . Ce retrait de consentement n’affecte pas la légalité d’un traitement basé sur le consentement avant son retrait.

Veuillez noter que les données personnelles nécessaires pour répondre à vos demandes ou fournir les services demandés sont marquées d’un astérisque sur le formulaire de collecte. Sans ces informations, Gupy ne pourra pas répondre à vos demandes ou fournir les produits ou services demandés.

Comment exercer vos droits ?

Modalités d’exercice des droits

Vous pouvez adresser vos demandes à l’adresse suivante : [email protected]

Pour vous aider dans votre démarche, vous trouverez un modèle de courrier élaboré par la Commission Nationale de l’Informatique et des Libertés (la « CNIL ») en utilisant le lien suivant : https://www.cnil.fr/fr/modele/courrier/exercer-son-droit-dacces.

Délai de réponse

Gupy dispose d’un délai d’un mois pour répondre à votre demande à compter de sa réception. Ce délai peut être prolongé de deux mois en raison de la complexité de votre demande et du nombre de demandes reçues.

Gupy vous informera dans le mois suivant votre demande si ce délai doit être prolongé.

Concernant les offres commerciales envoyées par voie électronique, vous avez le droit de vous désabonner à tout moment en cliquant sur le lien hypertexte disponible dans chaque courriel.

Vous avez également le droit de déposer une plainte auprès de la CNIL, l’autorité de contrôle (www.cnil.fr).

Utilisation de vos données par des plateformes tierces

Le site peut contenir des liens vers d’autres sites. De même, d’autres sites peuvent référencer ou contenir un lien vers notre site. Nous n’avons aucun contrôle sur ces autres domaines et sites web. Nous encourageons nos utilisateurs à lire les politiques de confidentialité de chaque site web et de chaque application avec lesquels ils interagissent. Nous ne soutenons, ne vérifions ni n’approuvons, et ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites web ou applications. Si vous visitez ces autres sites web ou applications, vous le faites à vos propres risques et êtes soumis à leur politique de confidentialité.

Les plug-ins des réseaux sociaux

Notre site utilise des plug-ins édités par des tiers (par exemple, Facebook, Instagram, X (Twitter) etc.).

Si vous interagissez avec les plug-ins en cliquant sur les icônes disponibles sur nos pages, certaines de vos données personnelles, notamment vos données techniques et de navigation, seront transmises et enregistrées sur un serveur de la société tierce exploitant le réseau social correspondant à l’icône sur laquelle vous avez cliqué. Ces données seront ensuite traitées par cette société tierce conformément à ses conditions et aux paramètres de votre compte ouvert sur ce réseau social.

Vos données peuvent donc être hébergées en dehors de l’Union Européenne, notamment aux États-Unis. Si vous ne souhaitez pas qu’une société tierce exploitant un réseau social relie les données personnelles collectées par l’intermédiaire du site à votre compte utilisateur ouvert sur le réseau social considéré, vous devez vous déconnecter de ce réseau social avant de visiter le site.

En tout état de cause, l’utilisation de ces plug-ins est gérée par les sociétés tierces éditrices de réseaux sociaux et est exclusivement régie par les conditions qui vous lient au réseau social dont vous êtes membre. Nous vous invitons à prendre connaissance des conditions appliquées par ces sociétés tierces éditrices de réseaux sociaux.

Services Google

Ce site utilise plusieurs fonctionnalités proposées par Google. Ainsi, certaines de vos données personnelles, notamment vos données de navigation, peuvent être transférées à cette société, dont les serveurs peuvent être situés hors de l’Union Européenne, notamment aux États-Unis. L’utilisation de vos données personnelles par Google est soumise aux conditions d’utilisation édictées par cette dernière. Nous vous conseillons de les lire attentivement afin d’exercer pleinement vos droits à cet égard. Les services concernés sont notamment YouTube, Google Analytics, Google Ads, Google Maps.

L’intégration de vidéos YouTube sur le Site nécessite l’installation de plugins YouTube. Lorsque vous consultez une de nos pages équipée d’un plugin YouTube, une connexion est établie avec les serveurs de YouTube, qui reçoivent des informations sur les pages que vous avez consultées. Habituellement, si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’attribuer directement votre comportement de navigation à votre profil personnel et de vous proposer de la publicité ciblée. Vous pouvez éviter cela en vous déconnectant de votre compte YouTube.

L’utilisation de YouTube intervient dans l’intérêt d’une présentation attrayante de notre offre en ligne. Nous attirons votre attention sur le fait que nous avons choisi le « mode de confidentialité amélioré » proposé par YouTube qui permet, selon Google, « d’intégrer des vidéos YouTube sans utiliser de cookies qui suivent le comportement de visualisation ». Cette fonctionnalité doit permettre d’empêcher le dépôt habituel de cookies supplémentaires par Google afin de vous proposer ultérieurement de la publicité personnalisée.

Vous trouverez de plus amples informations sur l’utilisation des données des utilisateurs dans la déclaration de confidentialité de YouTube figurant sur son site.

Google Analytics utilise des cookies pour analyser votre utilisation du Site, sur la base de votre consentement. Un paramétrage spécifique a été mis en place pour anonymiser l’adresse IP de l’utilisateur. (Ce paramétrage est disponible dans Google Tag Manager).

Vous pouvez empêcher l’enregistrement des Cookies par un réglage approprié de votre navigateur ; nous attirons cependant votre attention sur le fait que dans un tel cas, il est possible que vous ne puissiez pas utiliser toutes les fonctions du Site.

Par ailleurs, en téléchargeant et en installant le Browser Plugin disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr, vous pouvez empêcher :

1. La collecte par Google des données personnelles générées par les cookies de Google Analytics se rapportant à votre utilisation du site web (y compris votre adresse IP),
2. Le traitement de ces données par Google.

En procédant ainsi, un cookie Opt-Out sera installé et empêchera la collecte de vos données lors de vos futures visites sur le site.

Vous trouverez plus d’informations sur l’utilisation des données des utilisateurs chez Google Analytics dans la déclaration de confidentialité de Google accessible à l’adresse suivante : https://support.google.com/analytics/answer/6004245?hl=fr.

Google Ads utilise des cookies pour vous proposer des offres publicitaires personnalisées sur tous les appareils que vous utilisez. Vous pouvez vous opposer de manière permanente à cet usage multi-appareils en désactivant la publicité personnalisée dans votre compte Google : pour cela, vous devez suivre le lien suivant : https://www.google.com/settings/ads/onweb/.

Vous trouverez plus d’informations ainsi que les dispositions en matière de protection des données de Google à l’adresse : https://www.google.com/policies/technologies/ads/.