GÉNÉRALITÉS
La présente politique de confidentialité vise à vous informer des conditions dans lesquelles vos données personnelles sont traitées dans le cadre de :
1) La navigation sur le site web www.videlio.com ;
2) La gestion des activités commerciales ;
3) La gestion du recrutement.
Nous vous précisons que les traitements de données personnelles que le Groupe Videlio ou l’une de ses entités met en œuvre sont effectués conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (ci-après « RGPD »), relatif à la protection des personnes physiques à l’égard du traitement des données personnelles et à la libre circulation de ces données et à la loi n° 78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés.
Définitions
Groupe Videlio :
· La société Videlio – dont le siège social est situé 141, avenue des grésillons, 92230 Gennevilliers – représentée par Xavier Renaud ;
· La société Videlio Events – dont le siège social est situé 141, avenue des grésillons, 92230 Gennevilliers – représentée par Guillaume Durieux ;
· La société Videlio HMS – dont le siège social est situé 25/27, rue Louis Breguet, 44600 Saint-Nazaire – représentée par Christophe Grignon.
Nous : Le Groupe Videlio ou l’une de ses entités, selon le contexte.
Vous : Les utilisateurs du site web www.videlio.com.
Site web : Le site web accessible via l’URL www.videlio.com.
Donnée personnelle : Toute information permettant de vous identifier, soit directement, soit indirectement. Par exemple : un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, etc.
Responsable de traitement : L’organisme privé ou public qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.
Destinataire : La personne physique ou morale qui reçoit communication de données personnelles.
Sous-traitant : Tout prestataire qui traite des données à caractère personnel pour le compte du responsable de traitement, uniquement sur instruction et sous l’autorité dudit responsable de traitement.
Coordonnées du délégué à la protection des données
Le Groupe Videlio a désigné un délégué à la protection des données (DPO) auprès de la CNIL, lequel est joignable :
· Par mail : donnees-personnelles@videlio.com ;
· Par courrier : Délégué à la Protection des Données – Videlio, 141, Avenue des grésillons, 92230 -Gennevilliers.
Vous pouvez prendre contact avec lui au sujet de toutes les questions relatives au traitement de vos données personnelles et à l’exercice de vos droits.
Vos droits
Vous pouvez accéder aux données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou les faire effacer. Vous disposez également d’un droit à la limitation du traitement de vos données.
Si vous avez consenti au traitement de vos données personnelles, vous pouvez retirer votre consentement à tout moment.
Enfin, vous disposez du droit de déposer une réclamation auprès de la CNIL en vous rendant sur son site web (https://www.cnil.fr/fr/plaintes) ou par courrier à l’adresse suivante : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.
NAVIGATION SUR LE SITE WEB
Identité et coordonnées du responsable de traitement
Dans le cadre de la navigation sur le Site web, les traitements de données personnelles sont conjointement mis en œuvre par l’ensemble des entités du Groupe Videlio.
Finalités du traitement
1) La gestion des demandes de contact
Vos données personnelles sont traitées en vue de répondre aux demandes que vous nous adressez par le biais des formulaires de contact ou du chat en ligne que nous mettons à votre disposition sur le Site web.
Les traitements de données personnelles mis en œuvre pour la réalisation de cette finalité reposent sur l’exécution de mesures précontractuelles.
Les champs marqués d’un astérisque doivent être obligatoirement renseignés.
2) La gestion des évènements
Vos données personnelles sont traitées en vue de vous inscrire aux évènements que nous organisons ou vous adresser les livres blancs que nous publions.
Les traitements de données personnelles mis en œuvre pour la réalisation de cette finalité reposent sur l’intérêt légitime que nous poursuivons, à savoir [XXX].
Les champs marqués d’un astérisque doivent être obligatoirement renseignés.
3) La production de statistiques d’audience du site web
Des statistiques d’audience du Site web sont produites à partir de vos données personnelles, à seule fin d’analyse du parcours de navigation pour l’amélioration du site ou la détection d’anomalies.
Les traitements de données personnelles mis en œuvre pour la réalisation de cette finalité reposent sur votre consentement. Pour cette finalité, la collecte de vos données personnelles est donc facultative.
Le recueil de votre consentement se fait au moment où nous vous demandons d’autoriser l’utilisation des cookies, Lors de votre première visite sur le Site.
Durée de conservation des données personnelles
Finalités du traitement | Durée de conservation |
Gestion des demandes de contact | 3 ans à compter du denier contact |
Gestion des évènements | 3 ans à compter du dernier contact |
Production des statistiques d’audience | 25 mois |
Destinataires des données personnelles
Les données personnelles collectées dans le cadre de la navigation sur le Site web sont accessibles :
Destinataire | |
En interne | Direction commerciale |
Direction marketing & communication | |
Direction des systèmes d’information | |
En externe | Éditeurs des solutions suivantes : plateforme de gestion de la relation client (CRM), solution de mesure d’audience, logiciel de chat en ligne, logiciel de visioconférence, suite bureautique |
Prestataire d’hébergement |
Transfert de données personnelles vers un pays hors UE
Dans le cadre des traitements de données personnelles mis en œuvre dans le cadre de la navigation sur le Site web, nous avons recours à des sous-traitants dont le siège social est situé en dehors de l’Union européenne. Vos données personnelles sont donc susceptibles de faire l’objet d’un transfert en dehors de l’Union européenne, lesquels sont encadrés.
Destinataire | Pays | Type de garanties | Lien vers la documentation |
Salesforce | Etats-Unis | Clauses contractuelles types et règles d’entreprise contraignantes | https ://www.salesforce.com/fr/company/privacy/ |
Etats-Unis | Clauses contractuelles types | https ://policies.google.com/privacy/frameworks?hl=en-US | |
Microsoft | Etats-Unis | Clauses contractuelles types | https ://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
Zoom | Etats-Unis | Clauses contractuelles types | https ://explore.zoom.us/docs/doc/EEA_Transfer_of_Data.pdf |
Tidio | Etats-Unis | Clauses contractuelles types | https ://www.tidio.com/wp-content/uploads/Standard-contractual-clauses.pdf |
GESTION DES ACTIVITÉS COMMERCIALES
Identité et coordonnées des responsables de traitement
Dans le cadre de la gestion des activités commerciales, les traitements de données personnelles sont mis en œuvre par l’entité du Groupe Videlio avec laquelle vous contractez ou qui est à l’origine de l’opération de prospection commerciale.
Finalités du traitement
1) La prospection commerciale
Vos données personnelles sont traitées en vue de mener des actions de prospection commerciale.
Les traitements de données personnelles mis en œuvre pour la réalisation de cette finalité reposent sur l’intérêt légitime que nous poursuivons, à savoir le développement de notre activité commerciale.
Il peut nous arriver de collecter vos données personnelles par l’intermédiaire de nos partenaires. Dans cette hypothèse, nous vous informerons de la source d’où proviennent vos données personnelles dès que nous entrerons en contact avec vous pour la première fois.
Vous avez la possibilité de vous opposer au traitement de vos données personnelles à des fins de prospection commerciale, à tout moment. Il suffit pour cela de cliquer sur le lien qui figure dans le mail qui vous est adressé ou de le signaler à l’opérateur qui prendra contact avec vous par téléphone.
2) Gestion des contrats
Vos données personnelles sont traitées aux fins de gestion des contrats et, plus particulièrement, mais sans que cette liste ne soit exhaustive :
· Gérer les commandes ;
· Tenir la comptabilité ;
· Gérer le service après-vente ;
· Gérer les litiges.
Les traitements de données personnelles mis en œuvre reposent :
· Pour la gestion des commandes et du service après-vente : sur l’exécution du contrat ;
· Pour la tenue de la comptabilité : sur le respect d’une obligation légale ;
· Pour la gestion des litiges : sur notre intérêt légitime, à savoir la constatation, l’exercice ou la défense de nos droits en justice.
Pour ces finalités, la collecte de vos données personnelles est obligatoire, sauf mention contraire.
Durée de conservation des données personnelles
Finalités du traitement | Durée de conservation |
Prospection commerciale | Base active : trois ans à compter du dernier contact |
Gestion des commandes
Gestion du service après-vente |
Base active : pendant la durée du contrat et des garanties applicables |
Gestion des litiges | Archivage intermédiaire : délais de prescription applicables |
Tenue de la comptabilité | Archivage intermédiaire : dix ans à compter de la clôture de l’exercice comptable |
Destinataires des données personnelles
Les données personnelles collectées dans le cadre de la gestion des activités commerciales sont accessibles :
Destinataire | |
En interne | Direction commerciale |
Direction marketing & communication | |
Direction juridique | |
Direction des systèmes d’information | |
Direction technique | |
Direction financière | |
En externe | Éditeurs des solutions suivantes : plateforme de gestion de la relation client (CRM), logiciel de gestion d’entreprise, suite bureautique |
Prestataire d’hébergement | |
Fournisseurs | |
Cabinets d’avocats |
Transfert de données personnelles vers un pays hors UE
Dans le cadre des traitements de données personnelles mis en œuvre dans le cadre de la gestion des activités commerciales, nous avons recours à des sous-traitants dont le siège social est situé en dehors de l’Union européenne. Vos données personnelles sont donc susceptibles de faire l’objet d’un transfert en dehors de l’Union européenne, lesquels sont encadrés.
Destinataire | Pays | Type de garanties | Lien vers la documentation |
Salesforce | Etats-Unis | Clauses contractuelles types et règles d’entreprise contraignantes | https ://www.salesforce.com/fr/company/privacy/ |
Microsoft | Etats-Unis | Clauses contractuelles types | https ://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
GESTION DU RECRUTEMENT
Identité et coordonnées des responsables de traitement
Dans le cadre de la gestion du recrutement, les traitements de données personnelles sont mis en œuvre par l’entité du Groupe Videlio ayant publié l’offre d’emploi.
Finalités du traitement
Vos données personnelles sont traitées en vue de mener de traiter les candidatures, gérer les entretiens et constituer une CVthèque, alimenter le dossier administratif des candidats retenus.
Les traitements de données personnelles mis en œuvre reposent :
· Pour le traitement des candidatures, la gestion des entretiens et l’alimentation du dossier administratif : sur l’exécution de mesures précontractuelles et contractuelles ;
· Pour la constitution d’une CVthèque, sur l’intérêt légitime que nous poursuivons, à savoir disposer, à portée de main, de profils pertinents afin d’être plus réactif en cas de nécessité de recruter.
Pour ces finalités, la collecte de vos données personnelles est obligatoire, sauf mention contraire.
Durée de conservation des données personnelles
Finalités du traitement | Durée de conservation |
Traitement des candidatures et gestion des entretiens | Base active : pendant toute la durée du processus de recrutement
Archivage intermédiaire : délais de prescription applicables |
Constitution d’une CVthèque | Base active : deux ans à compter du dernier contact avec le candidat non retenu |
Alimentation du dossier administratif des candidats retenus | Base active : pendant toute la durée de la relation de travail
Archivage intermédiaire : délais de prescription applicables |
Destinataires des données personnelles
Les données personnelles collectées dans le cadre de la gestion du recrutement sont accessibles :
Destinataire | |
En interne | Direction des ressources humaines |
Managers au sein du service qui recrute | |
En externe | Éditeur de la suite bureautique |
Prestataire d’hébergement |
Transfert de données personnelles vers un pays hors UE
Dans le cadre des traitements de données personnelles mis en œuvre dans le cadre de la gestion du recrutement, nous avons recours à des sous-traitants dont le siège social est situé en dehors de l’Union européenne. Vos données personnelles sont donc susceptibles de faire l’objet d’un transfert en dehors de l’Union européenne, lesquels sont encadrés.
Destinataire | Pays | Type de garanties | Lien vers la documentation |
Microsoft | Etats-Unis | Clauses contractuelles types | https ://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |