Dernière mise à jour : 01/12/2024
La société BU Invest attache une grande importance à la protection et au respect de la vie privée et des données à caractère personnel (« Données Personnelles ») des personnes dont elle est amenée à collecter les données dans le cadre de ses activités (la ou les « Personne(s) concernée(s) ») et des utilisateurs du site Internet www.billup.com (ci-après le « Site »).
BU Invest s’engage à mettre en œuvre les mesures adéquates à la protection, la confidentialité et la sécurité des données à caractère personnel et à respecter la présente politique conformément à la réglementation en vigueur en France et dans l’Union Européenne, en particulier au Règlement Général sur la Protection des Données Personnelles UE 2016/679 et les règles de droit national prises pour son application.
BU Invest vous permets la suppression de vos données personnelles, il vous suffit d’écrire un mail à dpo@billup.com en précisant votre mail.
La présente Politique (ci-après la « Politique ») vise à informer les Personnes Concernées des pratiques et des traitements inhérents à la collecte et à l’utilisation des Données Personnelles que BU Invest est amenée à accomplir en tant que responsable de traitement et des moyens dont elles disposent pour contrôler cette utilisation et exercer leurs droits se rapportant à leurs Données Personnelles.
ARTICLE 1. DONNEES PERSONNELLES COLLECTEES
BU Invest est susceptible de recueillir et de traiter les Données Personnelles fournies dans le cadre de rencontres, de traitement d’un dossier, qu’elles soient fournies oralement, sous format papier ou numérique, par exemple lors de la venue dans les locaux de BU Invest, par téléphone, par courrier ou lors de la fréquentation du Site.
1.1. Principes applicables à la collecte des Données Personnelles
BU Invest applique le principe de minimisation et de protection des Données Personnelles dès la conception (« privacy by design ») et par défaut (« privacy by default »).
Seules sont collectées des Données Personnelles pertinentes, adéquates et limitées à ce qui est nécessaire aux finalités du traitement, et notamment aux finalités suivantes :
• traitement des demandes qui sont confiés à BU Invest par ses clients ;
• prospection commerciale ;
• réponse à des demandes de renseignements ;
• analyse de dossiers de candidatures à des offres d’emploi ;
• envoi de courriels informatifs ou commerciaux ;
• garantie de l’accès et de la navigation des utilisateurs sur le Site ;
• participation à des enquêtes ou analyses permettant une amélioration de la relation et de l’expérience client mises en place par BU Invest ;
• amélioration de l’efficacité et de la fonctionnalité du Site.
1.2. Données personnelles collectées sur le Site
Les utilisateurs peuvent naviguer sur le Site sans qu’il soit nécessaire de communiquer de Données Personnelles les concernant.
Les utilisateurs sont toutefois amenés à fournir des informations nominatives lorsque cela est nécessaire à la réalisation de certains services, notamment : remplir un formulaire de contact. En ce cas, les informations personnelles des utilisateurs requises sont : Nom(s), Prénom(s), Adresse e-mail.
Ces Données Personnelles sont ensuite conservées le temps nécessaire à l’accomplissement de la requête des utilisateurs.
A défaut de réalisation concrète, elles sont supprimées dans les délais recommandés par la CNIL, soit au bout de trois ans à compter de leur collecte par le Site.
Lors de l’utilisation du Site, certaines données des utilisateurs sont recueillies de manière automatique : Adresse IP, Référence du logiciel de navigation utilisé, Données de navigation (date, heure, contenu consulté, termes de recherche utilisés, etc.), Référence du système d’exploitation. Parmi les technologies utilisées pour recueillir ces informations, BU Invest peut avoir recours à des sessions « php » qui stockent les données de chaque utilisateur en utilisant un identifiant de session unique. Ces sessions php conservent les données en mémoire uniquement le temps de la navigation.
Les données collectées lors de la navigation des utilisateurs sur le Site sont supprimées au moment où le navigateur de l’utilisateur se ferme, ou, le cas échéant, dans un délai maximum de treize mois à compter de leur collecte.
ARTICLE 2. BASE DE LA COLLECTE ET DU TRAITEMENT DES DONNEES PERSONNELLES
Les données personnelles sont traitées par BU Invest dans les cas autorisés par la règlementation en vigueur, et en particulier dans les conditions suivantes :
• La Personne Concernée a manifesté un consentement libre, spécifique, éclairé et univoque au traitement de ses Données Personnelles (il est précisé que pour les mineurs de moins de 18 ans, le consentement doit être donné par le représentant légal) ; • Le traitement est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles à la demande de la Personne Concernée ;
• Le traitement est nécessaire au respect d’obligations légales et/ou règlementaires s’imposant à BU Invest (telles que la lutte contre la fraude) ;
• Le traitement est justifié par la protection d’intérêts légitimes de BU Invest (tels que la protection de la sécurité de son réseau informatique).
ARTICLE 3. DUREE DE CONSERVATION DES DONNEES PERSONNELLES BU Invest conserve les Données Personnelles qu’elle est amenée à traiter dans les conditions détaillées dans la présente Politique pour le temps nécessaire à l’accomplissement des finalités poursuivies, sous réserve des possibilité et obligations légales en matière d’archivage, d’obligations de conservation de certaines données et/ou d’anonymisation. Certaines Données Personnelles collectées via le Site sont conservées pour la durée indiquée à l’Article 1.2.
ARTICLE 4. DESTINATAIRES DES DONNEES PERSONNELLES COLLECTEES
Le personnel dûment habilité de BU Invest peut avoir accès aux Données Personnelles collectées et être amené à les traiter, sans préjudice de leur éventuelle transmission aux organes chargés d’une mission de contrôle ou d’inspection conformément à la législation et/ou à la règlementation en vigueur ou aux fins de répondre à une décision judiciaire ou administrative.
Le personnel habilité est soumis à une obligation de discrétion et de confidentialité.
BU Invest s’engage à ne pas commercialiser auprès de tiers les Données Personnelles collectées.
Dans le cadre de ses activités, BU Invest est susceptible de transmettre les Données Personnelles collectées à des prestataires externes auxquels elle fait appel dans le cadre de sa mission notamment lors de l’organisation des évènements. Dans ces circonstances, BU Invest s’engage à faire appel à des prestataires présentant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière que le traitement réponde aux exigences légales et règlementaires en vigueur et garantisse la protection des droits des Personnes Concernées.
ARTICLE 5. TRANSFERT DE DONNEES
Les Données Personnelles collectées auprès des utilisateurs du Site sont conservées en France.
Elles peuvent néanmoins être transférées au sein ou en dehors de l’Union Européenne dans le cadre des activités de BU Invest. En cas de recours à des prestataires situés en dehors de l’Union européenne, BU Invest s’engage à vérifier que des mesures appropriées ont été mises en place afin que les Données Personnelles des Personnes Concernées bénéficient d’un niveau de protection adéquat (notamment grâce à des clauses contractuelles type de la Commission européenne ou encore des Règles internes d’entreprise (« BCR »)).
ARTICLE 6. SECURITE DES DONNEES
BU Invest collecte et traite les Données Personnelles des utilisateurs avec la plus grande confidentialité et dans le respect des lois applicables. Lorsque la divulgation de Données Personnelles à des tiers est nécessaire et autorisée, BU Invest s’assure que ces tiers garantissent aux Données Personnelles concernées le même niveau de protection que celui leur étant offert par BU Invest, et exige des garanties contractuelles afin que notamment, les Données Personnelles soient exclusivement traitées pour les finalités acceptées par la Personne Concernée, avec la confidentialité et la sécurité requises.
BU Invest met en place des mesures techniques et organisationnelles pour assurer que la conservation des Données Personnelles est sécurisée et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies conformément au droit applicable. L’attention des Personnes Concernées est attirée sur le fait qu’aucune technologie de transmission ou de stockage n’est totalement infaillible.
Aussi, et conformément à la réglementation applicable, en cas d’atteinte avérée aux Données Personnelles susceptible d’engendrer un risque élevé pour les droits et libertés des Personnes Concernées, BU Invest communiquera cette violation à l’autorité de contrôle compétente et aux Personnes Concernées lorsque cela est exigé par ladite réglementation, et selon les modalités prévues. Il appartient aux Personnes Concernées de faire preuve de prudence pour empêcher tout accès non autorisé à leurs Données Personnelles et notamment à leurs terminaux informatiques et numériques (ordinateur, smartphone, tablette).
ARTICLE 7. DROITS DES UTILISATEURS
Il est rappelé que les personnes Concernées disposent des droits suivants, sous réserve des limitations prévues par la législation et/ou la règlementation en vigueur :
7.1. Droit d’information sur le traitement des Données Personnelles
BU Invest s’engage à déployer ses meilleurs efforts pour délivrer une information concise, transparente et accessible sur les conditions de traitement des Données Personnelles des Personnes Concernées.
7.2. Droit d’accès aux Données Personnelles Chaque Personne Concernée dispose du droit d’obtenir la confirmation que des Données Personnelles la concernant font l’objet d’un traitement par BU Invest et d’en recevoir une copie sous forme électronique (pour toute copie supplémentaire, BU Invest sera en droit d’exiger le règlement de frais basés sur les coûts administratifs occasionnés).
7.3. Droit d’effacement (« droit à l’oubli ») et de rectification des Données Personnelles Chaque Personne Concernée dispose du droit de demander l’effacement des Données Personnelles la concernant, et du droit de demander la rectification des Données Personnelles la concernant lorsque celles-ci sont erronées ou obsolètes. BU Invest s’engage à assurer le respect de ce droit dans les meilleurs délais et par défaut dans un délai de 30 jours à compter de la demande qui lui en aura été faite dans des termes suffisamment clairs et dénués de toute équivoque. Il est précisé que BU Invest pourra conserver certaines Données Personnelles lorsque la loi le lui imposera ou en cas de motif légitime.
7.4. Droit d’opposition Les Personnes Concernées peuvent s’opposer à tout moment et pour des raisons tenant à leur situation particulière ou pour des motifs légitimes au traitement des Données Personnelles les concernant à des fins de marketing direct ou à la réutilisation des Données Personnelles les concernant pour des traitements différents, sauf en cas d’exécution par BU Invest d’une de ses obligations légales.
7.5. Droit à la limitation des traitements des Données Personnelles
Les Personnes Concernées disposent du droit de demander la limitation des traitements effectués sur les Données Personnelles les concernant. Ce droit est applicable seulement : • si la Personne Concernée conteste l’exactitude de ses Données Personnelles ; • si la Personne Concernée peut établir que le traitement des Données Personnelles la concernant est illicite et demande une limitation de leur utilisation plutôt qu’un effacement ; • si BU Invest n’a plus besoin des Données Personnelles relatives à la Personne Concernée mais que celles-ci sont encore nécessaires à la Personne Concernée pour la constatation, l’exercice ou la défense de droits en justice ; • si la Personne Concernée s’oppose au traitement qui serait fondé sur l’intérêt légitime du responsable de traitement, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable de traitement prévalent sur ceux de la Personne Concernée.
7.6. Droit de réclamation auprès d’une autorité de contrôle
Si elles estiment que les efforts mis en œuvre par BU Invest pour préserver la confidentialité des Données Personnelles ne garantissent pas le respect de leurs droits, les Personnes Concernées ont la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente : en France, la CNIL via internet https://www.cnil.fr/fr/plaintes ou par courrier postale à l’adresse suivante : 3 place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 ou par - Téléphone : +33 (0)1 53 73 22 22).
7.7. Droit à la portabilité des Données Personnelles Les Personnes Concernées sont titulaires d’un droit à la portabilité de leurs données, les autorisant à obtenir de BU Invest les Données Personnelles les concernant dans un format structuré, couramment utilisé et lisible par la machine et à demander que ces Données Personnelles soient transmises à un autre responsable du traitement.
7.8. Droit de décider du sort des Données Personnelles après la mort
Les Personnes Concernées ont le droit d’organiser le sort des Données Personnelles les concernant après leur mort par l’adoption de directives générales ou particulières que BU Invest s’engage à respecter. En l’absence de telles directives, BU Invest reconnaît aux héritiers la possibilité d’exercer certains droits, en particulier le droit d’accès s’il est nécessaire pour le règlement de la succession du défunt et le droit d’opposition.
7.9. Conditions d’exercice des droits
Pour exercer leurs droits, les Personnes Concernées sont invitées à bien vouloir se rapprocher du Délégué à la Protection des Données Personnelles BU Invest selon les modalités décrites à l’article 9. Il est précisé que pour les aider dans l’exercice de leurs droits, la CNIL met à leur disposition sur son site internet des modèles de courriers (https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles ). Avant de traiter la(es) demande(s) des Personnes concernées, BU Invest pourra vérifier l’identité des Personnes Concernées en leur demandant un justificatif d’identité. Le Délégué à la Protection des Données Personnelles répondra à la demande dans les meilleurs délais et en tout état de cause dans le délai d’un (1) mois à compter de la justification d’identité pour y répondre. Au besoin, ce délai pourra être prolongé de deux (2) mois compte tenu de la complexité et du nombre de demandes adressées à BU Invest, l’organisme s’engageant alors à informer la Personne Concernée de la prolongation et des motifs du report.
ARTICLE 8. MODIFICATION DE LA POLITIQUE DE PROTECTION DES DONNEES A CARACTERE PERSONNEL
BU Invest se réserve le droit d’apporter, à tout moment, des modifications à la présente Politique de protection des Données Personnelles afin de respecter les évolutions législatives et règlementaires et/ou d’améliorer sa politique de traitement et de protection des Données Personnelles. En cas de modification, une nouvelle version sera actualisée et mise en ligne avec la date de « Dernière mise à jour ».
ARTICLE 9. CONTACT
Pour toute question relative à la présente Politique aux fins de rectification, complément ou mise à jour, les Personnes Concernées sont invitées à contacter BU Invest :
• en adressant un email à l’adresse dpo@billup.com ;
• ou en adressant un courrier à l’adresse suivante : BU Invest – A l’attention du Délégué à la Protection des Données – 386 Route de Chavanne – 74940 Annecy.
