Politique de confidentialité
La société KAZAAR (ci-après « Kazaar ») s’engage à ce que les traitements de données personnelles effectués dans le cadre de son activité soient conformes au règlement européen n° 2016/679, dit Règlement Général sur la Protection des Données (RGPD) à caractère personnel ainsi qu’à la loi Informatique et Libertés.
Dans la présente politique de confidentialité (la « Politique »), nous vous expliquons comment et pourquoi nous utilisons vos données personnelles, quels sont vos droits et comment les exercer.
- Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle (« Donnée Personnelle » ou « Donnée ») désigne toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un identifiant tel que :
- un nom, un prénom, une adresse électronique ;
- un identifiant en ligne, une adresse IP ;
- des données de localisation ou tout autre élément permettant de vous identifier.
- A qui s’adresse cette Politique de confidentialité ?
La présente Politique s'applique à tous nos services en ligne et auprès des tiers.
Elle vise à informer :
- Les utilisateurs du Site internet ;
- Les prospects ;
- Les clients ;
- Les fournisseurs et partenaires
- Les candidats à un emploi.
- Qui collecte vos Données ?
Le responsable de traitement, au sens du RGPD, est :
KAZAAR
Forme juridique : SASU, société par actions simplifiée unipersonnelle
Siège social : 10 RUE BLANQUI, 93400 SAINT-OUEN-SUR-SEINE
Email de contact : contact@kazaar.com
- Comment collectons-nous vos Données ?
Données des utilisateurs du Site internet
Les données sont collectées via :
- les formulaires de contact en ligne ;
- la navigation sur le Site, notamment via l’utilisation de cookies.
Données des prospects et clients
Les données sont collectées :
- lors de demandes d’information, de devis ou de propositions commerciales ;
- dans le cadre de la conclusion et de l’exécution de contrats ;
- par des échanges commerciaux (email, téléphone, formulaires).
Données des candidats
Selon les cas, les données sont collectées via :
- les plateformes de recrutement en ligne ;
- les réseaux sociaux professionnels ;
- nos cabinets de recrutement partenaires ;
- notre espace recrutement accessible sur le Site.
- Pourquoi collectons-nous vos Données ?
Données des utilisateurs du Site internet
Pour plus d’informations, veuillez consulter notre Politique de gestion des cookies.
Données des prospects
*La base légale varie selon que la prospection s’adresse à des professionnels ou à des particuliers.
Données des clients et fournisseurs
Données des candidats
- Êtes-vous obligés de fournir vos Données Personnelles ?
Certaines données sont nécessaires à la gestion de nos services et relations contractuelles.
Les champs obligatoires sont signalés par un astérisque « * ».
À défaut de fourniture de ces données, certaines demandes ne pourront pas être traitées.
- Combien de temps conservons nous vos Données ?
Nous conservons vos Données personnelles pendant une durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et traitées.
Lorsque la réglementation applicable impose une durée de conservation spécifique, notamment en matière comptable, fiscale, sociale ou commerciale, vos Données sont conservées pour la durée minimale requise par la législation locale applicable.
À l’issue des durées applicables :
- les Données sont supprimées ; ou
- anonymisées de manière irréversible ; ou
- archivées de manière sécurisée lorsque cela est nécessaire pour la constatation, l’exercice ou la défense de droits en justice.
Durées indicatives :
- Avec qui partageons-nous vos Données ?
Vos données peuvent être communiquées :
- aux services internes habilités, dans la limite de leurs attributions respectives ;
- aux sociétés filiales et entités du Groupe Altavia, lorsque cela est nécessaire à l’organisation interne du groupe, à la mutualisation de certains services (informatique, support, gestion administrative) ou à la gestion des relations commerciales ;
- à nos prestataires techniques (hébergement, maintenance informatique, outils CRM, support IT, etc.) ;
- à nos conseils (experts-comptables, avocats, commissaires aux comptes) ;
- au Délégué à la Protection des Données (DPO), dans le cadre de l’exercice de ses missions de contrôle, de conseil et de conformité prévues à l’article 39 du RGPD ;
- aux autorités administratives ou judiciaires lorsque la loi l’exige ou lorsqu’une demande légalement fondée nous est adressée.
Les entités du Groupe et nos prestataires agissent, selon les cas, en qualité de responsables de traitement distincts ou de sous-traitants au sens du RGPD. Lorsqu’ils interviennent en qualité de sous-traitants, ils présentent des garanties suffisantes en matière de sécurité, de confidentialité et de protection des données personnelles et sont liés par des engagements contractuels conformes à l’article 28 du RGPD.
- Vos Données sont-elles envoyées hors de l’Union européenne ?
Nous nous engageons à limiter autant que possible les transferts de données personnelles en dehors de l’Union européenne.
À ce jour, vos Données sont principalement traitées et hébergées au sein de l’Union européenne. Toutefois, dans certains cas strictement encadrés, des transferts de Données vers des pays situés en dehors de l’Union européenne peuvent être nécessaires, notamment dans le cadre de l’utilisation de certains outils, de prestations techniques spécifiques ou de transferts intra-groupe.
Dans l’hypothèse où de tels transferts seraient mis en œuvre, nous veillons à ce qu’ils soient encadrés par des garanties appropriées conformément aux articles 44 et suivants du RGPD, notamment par la mise en place de mécanismes contractuels adaptés (tels que les clauses contractuelles types adoptées par la Commission européenne), ainsi que par l’application de mesures techniques et organisationnelles renforcées destinées à garantir un niveau de protection équivalent à celui exigé au sein de l’Union européenne (sécurité des systèmes d’information, contrôle des accès, chiffrement, etc.).
Les éventuels transferts de Données au sein du groupe auquel nous appartenons sont également strictement encadrés et réalisés dans le respect des exigences du RGPD, afin d’assurer la confidentialité, l’intégrité et la sécurité de vos Données personnelles.
- Quelles mesures de sécurité avons-nous prises pour vous protéger ?
Nous nous engageons à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires au respect de la protection de vos Données Personnelles (analyse d’impact, audit, politique de gestion des habilitations et des accès, cartographie applicative).
Nous procédons notamment à des audits de nos prestataires afin de nous assurer de la bonne mise en œuvre de mesures de sécurité permettant de garantir l’intégrité, confidentialité et disponibilité de vos Données.
Nos contrats avec nos prestataires incluent une partie dédiée à la protection des Données, en conformité avec les lois applicables.
- Quels sont vos droits ?
Conformément à la réglementation applicable, vous disposez des droits suivants:
- Droit d’accès : Solliciter une copie des Données vous concernant dont dispose le Responsable de traitement
- Droit de rectification : Corriger ou compléter une Donnée inexacte vous concernant
- Droit d’effacement : Demander l’effacement de tout ou partie de vos Données
- Droit d’opposition : S'opposer à ce que nous traitions vos Données, y compris dans le cadre d'activités de profilage, lorsque le traitement est fondé sur notre intérêt légitime. Ce droit ne s'applique pas aux traitements que vous avez vous-même initiés (demande de contact, demande de devis), pour lesquels vous pouvez en revanche exercer votre droit d'effacement ci-dessus.
- Droit de retrait : Décider à tout moment de retirer votre consentement
- Droit de limitation du traitement : Limiter l’utilisation de vos Données pendant la durée de traitement de votre demande
- Droit à la portabilité : Demander de récupérer une partie de vos Données traitées par nous dans un format lisible par machine.
Lorsqu’une violation de Données susceptible d’engendrer un risque élevé pour vos droits et libertés est détectée, vous serez informés de cette violation dans les meilleurs délais.
Vous pouvez formuler des directives relatives à la conservation, l'effacement et à la communication de vos Données Personnelles après décès, conformément à l’article 85 de la loi 78-17 du 6 janvier 1978.
- Comment exercer vos droits ?
Ces droits ainsi que ces directives peuvent être exercés et adressés en nous écrivant :
- par voie postale à l’adresse suivante :
KAZAAR
10 RUE BLANQUI, 93400 SAINT-OUEN-SUR-SEINE
- par voie électronique : dpo@altavia-group.com
Selon le type de demande et en cas de doute sur votre identité, nous pouvons vous demander de justifier de votre identité à réception de votre demande.
Une réponse vous sera alors adressée dans un délai de 1 mois suivant la réception de la demande. Dans certains cas, liés à la complexité de la demande ou du nombre de demandes, ce délai peut être prolongé de 2 mois.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL, autorité compétente en matière de protection des données à caractère personnel en France, via le site internet suivant :
https://cnil.fr/fr
- Modification de la présente Politique de confidentialité
Nous pouvons mettre cette Politique à jour en publiant une nouvelle version sur notre Site, auquel cas vous en serez informé lors de votre prochaine visite sur le Site.
- Contact
Pour toute question concernant la Politique de confidentialité, vous pouvez nous contacter par les moyens suivants :
- Par voie électronique : dpo@altavia-group.com
- Par voie postale :
KAZAAR
10 RUE BLANQUI, 93400 SAINT-OUEN-SUR-SEINE