Politique de confidentialité NEXTPOOL SERVICES I V0.4 mise à jour le 30 décembre 2020

Consultez nos autres politiques de confidentialité : Société ALBON I Société ALBIGES I Société ASPOOL


POLITIQUE DE CONFIDENTIALITÉ ET DE TRAITEMENT DES DONNÉES PERSONNELLES

Attachée au respect de votre vie privée et de la protection des données à caractère personnel que vous lui fournissez, la société Nextpool Services s’engage à respecter la législation en vigueur en matière de protection de la vie privée et des données personnelles et, en particulier, le règlement européen sur la protection des données personnelles. L’objectif de cette politique de confidentialité (ci-après « Politique de confidentialité ») est de vous :

ARTICLE 1 - COLLECTE DE DONNÉES

La société Nextpool Services, domiciliée 42 Chemin du Moulin Carron 69130 Ecully - France dispose de plusieurs sites internet (ci-après « Sites internet ») dont la liste est la suivante :

La société Nextpool Services est donc amenée à collecter et traiter les données personnelles vous concernant, c’est-à-dire des informations permettant directement ou indirectement votre identification, dans les cas suivants :

Certaines données personnelles qui peuvent vous être demandées sont obligatoires. Le caractère obligatoire des données collectées est signalé par un astérisque, les autres données sont facultatives. L’absence de fourniture des données personnelles obligatoires entraîne, le cas échéant, l’impossibilité d’accéder à l’ensemble des services du Site internet concerné.

Lorsque ces données sont nécessaires en vertu de la loi ou pour exécuter le contrat qui nous lie et que celles-ci ne nous sont pas communiquées, cela affecte notre capacité à exécuter ce contrat. Dans ce cas, nous pouvons être amenés à annuler votre engagement après vous en avoir informé.

ARTICLE 2 - CATÉGORIES DE DONNÉES

Selon les traitements opérés, les données personnelles vous concernant susceptibles d’être collectées et traitées sont les suivantes :

Données d'identification
  • Civilité/nom/prénom
  • adresse électronique
  • Adresse postale
  • Pays
  • Numéro de téléphone
  • Mot de passe d’accès au compte en ligne
  • Identifiant / nom d'utilisateur
Information d’ordre économique
  • Coordonnées bancaires
Vie professionnelle
  • Fonction
  • Société
Données de connexion
  • Horodatage, Adresse IP, historique de navigation, parcours de visite, système d’exploitation, informations sur les appareils à partir desquels vous vous rendez sur le Site internet et/ou l’Application 

ARTICLE 3 -  FINALITÉS ET BASES LÉGALES DES TRAITEMENTS, DURÉE DE CONSERVATION

Vous trouverez ci-dessous les finalités et les bases légales sur lesquelles nous nous basons pour opérer nos traitement de données personnelles:

Finalité du traitement

Base juridique du traitement

Données personnelles traitées

Durées de conservation

Gestion des comptes clients et prospects (ouverture du compte, suivi des commandes, gestion des livraisons),  

Contrat ou selon les cas l’intérêt légitime de la société Nextpool Services à gérer les comptes clients et prospects, au soutien du développement de la société et de ses entités

  • Données d’identification
  • Information d’ordre économique et financier
Durée de la relation contractuelle et 5 ans maximum à compter de sa cessation en archivage intermédiaire
Gestion de campagnes et opérations de communication vers les comptes clients et prospects (fidélisation, promotions, gestion des catalogues, informations diverses)  Intérêt légitime de la société Nextpool Services à développer son activité et celle de ses sociétés soeurs 
  • Données d’identification
  • Données de connexion
Durée de la relation contractuelle et 5 ans maximum à compter de sa cessation pour les clients ou 3 ans à compter du dernier contact pour les comptes prospects

Gestion des demandes entrantes de professionnels (clients et prospects)

Consentement de la personne concernée

  • Données d’identification
  • Vie professionnelle

Pour les clients : Durée de la relation contractuelle et 5 ans maximum à compter de sa cessation ou jusqu’au retrait du consentement.

Pour les prospects : Jusqu’au retrait du consentement ou 3 ans à compter du dernier contact

Gestion des demandes entrantes de particuliers (clients et prospects) Consentement de la personne concernée
  • Données d’identification
Jusqu’au retrait du consentement ou 3 ans à compter du dernier contact
Gestion des inscriptions à l'espace pro/Extranet Nextpool Consentement de la personne concernée
  • Données d’identification
  • Vie Professionnelle
Jusqu’au retrait du consentement

Gestion des inscriptions à nos listes de diffusion marketing par email

Consentement de la personne concernée

  • Données d’identification

Jusqu’au retrait du consentement ou 3 ans à compter du dernier contact

Elaboration de statistiques

Intérêts légitimes

  • Données d’identification
  • Données de connexion

10 ans à compter de la date du dernier achat

Améliorer les services offerts, développer nos services, assurer le fonctionnement et la sécurité des Sites

Intérêts légitimes

  • Données d’identification
  • Données de connexion
  • Données de localisation

10 ans à compter de la date du dernier achat

Gestion de la facturation et comptabilité

La nécessité de respecter nos obligations légales

  • Données d'identification
  • Information d’ordre économique et financier 

10 ans à compter de la clôture de l’exercice

Gestion des droits des personnes concernées

La nécessité de respecter nos obligations légales

  • Données d’identification

10 ans à compter de la date d’enregistrement dans nos systèmes

Gestion et suivi du processus de recrutement de nos équipes

Consentement de la personne concernée

  • Données d’identification
  • Vie professionnelle

Jusqu’au retrait du consentement ou 2 ans après le dernier contact

Transmettre les données de nos clients ou prospects ayant ouvert un compte aux sociétés constituantes du Groupe Nextpool (voir liste ci-dessous)

Intérêt légitime du Groupe
  • Données d’identification
  • Vie professionnelle
  • Information d’ordre économique et financier

Pour les clients : Durée de la relation contractuelle et 5 ans maximum à compter de sa cessation ou jusqu’au retrait du consentement.

Pour les prospects : 3 ans à compter du dernier contact

Transmettre les coordonnées des clients, utilisateurs finaux et/ou prospects nous ayant contactés aux distributeurs locaux de Nextpool Services et de ses sociétés soeurs pour prendre en charge leur demande

Consentement de la personne concernée

  •  Données d’identification

Jusqu’au retrait du consentement ou 3 ans à compter du dernier contact

ARTICLE 4 - DESTINATAIRES DES DONNÉES

Les informations personnelles collectées par la société Nextpool Services ne sont pas vendues à des tierces parties. La société Nextpool Services peut toutefois partager des données personnelles recueillies avec d’autres entités, à savoir :

La société Nextpool Services se réserve le droit de divulguer vos données personnelles à d’autres parties dans les cas où la loi, une disposition réglementaire en vigueur, une ordonnance judiciaire ou une réglementation l’impose ou l’autorise, ou si cette divulgation est nécessaire dans le cadre d’une enquête, ou d’une procédure, sur le territoire national ou à l’étranger.

Par principe, les données personnelles collectées n’ont pas vocation à être transférées en dehors de l’Union Européenne. Ces transferts interviennent toutefois dans le respect de la réglementation applicable et nous nous sommes assurés que ces transferts sont réalisés conformément aux mécanismes de transferts prévus par le RGPD. Ci-dessous la liste des applications et des sous-traitants (hors Union Européenne) dont nous utilisons les services pour vous fournir nos services :

Nom du prestataire

Raison du transfert

Pays d'origine du prestataire

Salesforce Pardot CRM

Gestion de la relation client et des communications email en masse et/ou automatisées

Etats-Unis, Certification Privacy Shield

Hubspot CRM

Gestion de la relation client

Etats-Unis, Certification Privacy Shield

Zapier

Automatisation de données

Etats-Unis, Certification Privacy Shield

Services Google : Analytics, Search Console

Mesure de l’audience et du fonctionnement des sites internet

Etats-Unis, certification Privacy Shield

ARTICLE 5 - SÉCURITÉ

Pour protéger vos données personnelles, la société Nextpool Services prend des précautions raisonnables et suit les meilleures pratiques de l’industrie pour s’assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

En cas de violation de vos données personnelles présentant un risque pour les droits et libertés des personnes concernées, sachez que la société Nextpool Services a l’obligation de la notifier à l’autorité de contrôle compétente et de vous informer, dans les meilleurs délais, de toute violation de données personnelles susceptibles d’engendrer un risque élevé pour vos droits et libertés, pour vous permettre de prendre les mesures utiles.

ARTICLE 6 - POLITIQUE DE COOKIES

Nous utilisons des cookies et traceurs afin de de vous fournir nos services et de mesurer l’utilisation de nos sites internet. Toutes les informations sur notre usage des cookies et sur les possibilités de vous y opposer sont détaillées sur notre page relative aux cookies.

ARTICLE 7 - VOS DROITS

Si vous ne souhaitez plus recevoir de communications de la part de la société Nextpool Services (exercice du droit d’opposition ou retrait d’un consentement déjà donné), vous pouvez nous en informer en cliquant sur le lien de désabonnement figurant sur chaque communication, en paramétrant vos préférences d'inscription ou en nous envoyant un email à l’adresse suivante : contactrgpd@nextpool.com.

De même, si, après avoir consenti à ce que vos données soient transmises aux sociétés du Groupe Nextpool, vous souhaitez revenir sur ce choix et ne plus recevoir de communication de leur part, vous pouvez retirer votre consentement en nous envoyant un email à l’adresse suivante : contactrgpd@nextpool.com. Nous mettons également à votre disposition un formulaire de déclaration d’incident que vous pouvez utiliser : https://nextpool.lpages.co/incident-rgpd/

En outre, vous pouvez accéder aux données vous concernant, les rectifier ou les faire effacer. Vous disposez également, dans certaines circonstances, d'un droit à la portabilité et d’un droit à la limitation du traitement de vos données ou d’opposition à celui-ci, ainsi que d’un droit à l’oubli et du droit de définir des directives post mortem (Consultez le site cnil.fr pour plus d’informations sur vos droits). Lorsque le traitement est fondé sur votre consentement, vous disposez également du droit de le retirer.

Pour exercer ces droits ou pour toute question sur le traitement de vos données dans ce dispositif, vous pouvez contacter notre Délégué à la Protection Données personnelles,  en utilisant l’un des moyens mis à votre disposition

Afin de permettre à la société Nextpool Services de répondre rapidement, nous vous remercions d’indiquer vos nom, prénom, e-mail et adresse postale. Une réponse vous sera alors adressée, sauf cas particulier, dans un délai d’un mois suivant la réception de la demande.

Si vous estimez, après avoir contacté la société Nextpool Services que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation en ligne à la CNIL.

ARTICLE 8 - MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

La société Nextpool Services se réserve le droit de modifier ou de façon plus générale, d’actualiser à tout moment et sans préavis, la présente Politique de confidentialité. Toute modification substantielle sera signalée sur le Site et/ou, le cas échéant, par email. Nous vous invitons à consulter régulièrement cette page afin de vous tenir informé des modifications apportées à la Politique de confidentialité.