CLEODIS s’engage à ce que les traitements de données à caractère personnel qu’il met en œuvre soient conformes au règlement général sur la protection des données (RGPD) et à la loi informatique et libertés.
La présente notice vise à vous fournir des informations détaillées sur la manière par laquelle CLEODIS, agissant en qualité de responsable de traitement, protège vos données personnelles.
Elle explique de quelle manière vos données sont obtenues, pourquoi elles sont traitées, avec qui elles sont susceptibles d’être partagées, les mesures mises en œuvre pour assurer leur confidentialité et leur sécurité et rappelle les droits dont vous disposez et comment les exercer.
Ces principes de protection sont appliqués à CLEODIS, à savoir :
CLEODIS fait partie de BPCE Lease :
Lorsque ces termes sont utilisés, ils signifient :
La Notice vous est destinée en tant que personne physique concernée par un traitement de données à caractère personnel mis en œuvre par CLEODIS, que vous agissiez en tant que particulier à titre privé ou dans le cadre d’une activité professionnelle.
Elle vous concerne notamment si vous êtes :
CLEODIS
Dans le cadre de sa relation d’affaires avec sa clientèle, CLEODIS, ses filiales et ses partenaires ont besoin de recueillir certaines données vous concernant. À ce titre, nous intervenons en tant que Responsable de Traitement.
Ce principe de confidentialité s’applique à l’ensemble des intervenants impliqués, qu’il s’agisse de nos collaborateurs, de nos prestataires, de nos partenaires et de leurs propres collaborateurs.
Les sociétés de SIMPEL Group
Pour rendre ces services et vous offrir une gamme de produits variés destinés à répondre à vos besoins, SIMPEL et ses filiales ne sont pas seules. Elles font partie d’un groupe plus large de sociétés, et noue des partenariats avec des entreprises.
Nos autres partenaires
Les informations applicables à la protection des données à caractère personnel relatives à un produit souscrit auprès d’un de nos partenaires vous sont habituellement communiquées par ce dernier, en qualité de RESPONSABLE DE TRAITEMENT pour la collecte et le traitement qu’il met en œuvre pour son propre compte.
Au cours de notre relation, nous allons recueillir et traiter des données à caractère personnel vous concernant. Ces données peuvent varier en fonction de la nature du produit ou de service souscrit.
Les données à caractère personnel et informations que vous nous communiquez
Nous collectons directement auprès de vous les données strictement nécessaires à votre identification, permettant de vous contacter, et relatives aux informations sur votre activité professionnelle, liées à votre situation économique, aux données financières. Cette collecte directe peut s’effectuer lors de vos entretiens avec un membre de CLEODIS, ou au moyen de formulaires papier ou électronique.
Vous êtes informé sur le document, support de la collecte de vos données, du caractère obligatoire de vos déclarations et du fait que, dans certains cas, ne pas répondre à une demande d’information peut avoir des conséquences sur le traitement de votre demande.
Lorsque vous utilisez nos produits ou services, nous recueillons des données personnelles vous concernant, telles que des données relatives à votre comportement, vos habitudes et vos préférences.
Les données à caractère personnel provenant de tiers ou d’autres services
Vos données personnelles peuvent également provenir de prestataires tiers ou fournisseurs, partenaires, sous-traitants si leurs politiques de protection des données personnelles le permettent et/ou si vous les avez autorisés à les partager.
Les données à caractère personnel publiques
Nous pouvons être amenés à collecter des données à caractère personnel publiques vous concernant.
Les données à caractère personnel publiques sont les informations ou données personnelles produites ou reçues par une autorité administrative dans le cadre de sa mission de service public, publiées par une autorité administrative ou communicables à toute personne en faisant la demande.
Nous pouvons utiliser les informations ou données à caractère personnel publiques quand cela est autorisé par les textes législatifs ou réglementaires et dans le respect des règles spécifiques de communication et de réutilisation précisées par lesdits textes.
Exclusion des catégories particulières de données à caractère personnel
Les catégories particulières de données à caractère personnel sont les données qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale, les données génétiques, les données biométriques aux fins d’identifier une personne physique de manière unique, les données personnelles concernant la santé ou les données personnelles concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Par principe, nous ne collectons ni ne traitons ce type de données.
Avec des tiers, nous pouvons partager certaines de vos données avec les types d’entreprises suivantes :
Dans le cadre de notre relation, nous utilisons tout ou partie des données à caractère personnel vous concernant, pour les finalités décrites ci-dessous et sur la base des fondements suivants :
Exécuter le contrat relatif aux produits et services que vous avez souscrits ou que vous souhaitez souscrire
Nous traitons vos données en vue de vous fournir des produits et services. Les traitements sont mis en œuvre car ils sont nécessaires aux mesures précontractuelles qui font suite à votre demande et/ou à l’exécution du contrat, tels que :
À défaut, SIMPEL Group et ses filiales ne seront pas en mesure de conclure ou d’exécuter le contrat.
Répondre à nos obligations légales et réglementaires
Nous sommes soumis à de nombreuses obligations légales et mettons en œuvre des traitements de données personnelles pour y répondre :
Répondre à nos intérêts légitimes
Les intérêts légitimes poursuivis par CLEODIS et ses filiales sont variés et consistent notamment en :
Mettre en œuvre certains traitements avec votre consentement
Nous pouvons procéder à des traitements lorsque vous y avez consenti pour une finalité spécifique.
Dans ces cas, vous serez préalablement sollicité pour exprimer votre consentement, de manière spécifique, à la collecte et au traitement de vos données pour chaque finalité concernée.
Si légalement requis, SIMPEL Group et ses filiales entendent soumettre certains traitements de vos données au recueil de votre consentement, tels que :
À cet effet, vous serez sollicité pour consentir, de manière spécifique, à la collecte et au traitement de vos données pour des finalités explicites.
Une fois les finalités de traitement des données atteintes, et en tenant compte des éventuelles obligations légales ou réglementaires imposant de conserver certaines données, nous procédons à la suppression ou à l’anonymisation de vos données.
La durée de conservation est variable et dépend de la nature des données et des finalités poursuivies.
Nous conserverons vos données personnelles au cours de la période requise pour se conformer aux lois et règlements applicables ou pendant la période répondant à nos exigences opérationnelles, telles que la bonne tenue de compte, la facilitation de la gestion de la relation client et la réponse aux demandes légales ou réglementaires.
Dans tous les cas, vos données personnelles sont conservées pendant la durée nécessaire à la poursuite des finalités du traitement.
Par exemple, nous conservons les données :
| Type de traitement | Durée de conservation | Point de départ conservation |
|---|---|---|
| Demande d’informations sur un produit ou service Demande de simulation en vue de la souscription d’une location Traitement d’analyse de risques sur une demande de location dans souscription effective | 6 mois | À compter de la demande ou de la simulation |
| Cookies, traceurs | 13 mois | À compter de la date du dépôt du traceur |
Le respect de la vie privée, la sécurité et la confidentialité des données et particulièrement des données personnelles que vous nous confiez sont notre priorité.
Nous prenons, au regard de la nature des données à caractère personnel et des risques présentés par le traitement, les mesures techniques et organisationnelles nécessaires pour préserver la sécurité de vos données, et, notamment, empêcher qu’elles ne soient déformées, endommagées, ou que des tiers non autorisés y aient accès ou pour prévenir toute utilisation impropre.
Ainsi, nous nous engageons à prendre les mesures de sécurité physiques, techniques et organisationnelles nécessaires pour :
Nous diligentons régulièrement des audits internes afin de nous assurer de la sécurité des données à caractère personnel et de nous prémunir contre tout accès non autorisé à nos systèmes.
Néanmoins, la sécurité et la confidentialité des données à caractère personnel reposent sur les bonnes pratiques de chacun, ainsi vous êtes invité à vous montrer vigilant.
Dans le souci de protéger la confidentialité de vos données à caractère personnel, nous vous invitons, en particulier dans des règles d’usage d’Internet, à prendre toutes les dispositions utiles notamment en effaçant, dès la fin de votre consultation, les traces de navigation et en interdisant l’accès aux tiers non autorisés dans l’hypothèse où vous téléchargeriez ces données vers un logiciel de gestion.
Conformément à nos engagements, nous choisissons nos sous-traitants et prestataires avec soin et leur imposons :
Les données à caractère personnel et les informations relatives à nos clients sont stockées dans nos systèmes d’information ou dans celui de nos sous-traitants ou prestataires.
Les sous-traitants ont l’obligation légale de présenter des garanties suffisantes dans la mise en œuvre de leurs mesures techniques et organisationnelles relatives aux traitements et aux données confiés, afin de garantir la protection de vos données personnelles.
À ce titre, nous imposons à nos sous-traitants et à nos prestataires des règles de confidentialité au moins équivalentes aux nôtres.
Par principe, nous privilégions les solutions techniques et le stockage des données à caractère personnel dans des centres d’hébergement situés au sein de l’Union Européenne. Si tel n’est pas le cas, nous prenons les mesures nécessaires pour nous assurer que les sous-traitants et prestataires offrent les mesures de sécurité et de protection adéquates telles que décrites ci-après.
Vos données sont-elles communiquées ou accessibles depuis un pays hors Union Européenne ?
Vos données à caractère personnel transmises conformément aux finalités convenues peuvent, à l’occasion de diverses opérations, faire l’objet d’un transfert dans un pays de l’Union Européenne ou hors Union Européenne.
Dans le cadre éventuel d’un transfert vers un pays hors Union Européenne, des règles assurant la protection et la sécurité de ces informations ont été mises en place : soit la Commission européenne a adopté une décision d’adéquation qui reconnaît à la règlementation en matière de protection des données personnelles du pays concerné un niveau de protection équivalent à celui de l’Union Européenne, soit des garanties appropriées sont mises en place telles que des clauses contractuelles type approuvées par la Commission européenne.
En cas de paiement ou transfert de fonds hors Union Européenne, certaines données à caractère personnel doivent être communiquées à la banque du bénéficiaire même si elle est située dans un pays hors Union européenne dont la règlementation n’offre pas un niveau de protection équivalent car / dans la mesure où ce transfert de données personnelles est nécessaire à l’exécution du contrat.
Ces données à caractère personnel peuvent être communiquées, à leur requête, aux organismes officiels et aux autorités administratives ou judiciaires habilités, ou à des tiers habilités.
Dans tous les cas, nous prenons les mesures nécessaires et adéquates pour assurer la sécurité des données à caractère personnel.
Nous pouvons être amenés à vous contacter afin de vous proposer de nouveaux produits et des services qui paraissent correspondre à vos besoins ou désirs ou répondant à de nouveaux usages.
Vous pouvez vous opposer à tout moment et sans frais aux traitements initiés à des fins de prospection commerciale selon les modalités définies à l’article 12 des présentes.
Prospection commerciale par courrier électronique et automate d’appel
Les adresses professionnelles génériques attribuées à une personne morale (société) ne sont pas soumises aux principes du consentement, de l’information préalable et ne bénéficient pas du droit d’opposition. Les messages et notifications liés à la gestion administrative d’un produit ou service préalablement souscrit (alertes, notifications de mise à disposition d’un document dématérialisé sur votre espace, etc.) ne relèvent pas de la prospection commerciale. Le paramétrage des messages et notifications peut dans ce cas être réalisé dans le cadre du service souscrit, étant entendu que certaines de ces notifications peuvent relever d’obligations réglementaires et présenter un caractère impératif.
Prospection par téléphone
Nous pouvons également être amenés à vous prospecter par téléphone.
Conformément à l’article L 223-2 du Code de la consommation, vous êtes informé que vous pouvez vous inscrire sur une liste d’opposition au démarchage téléphonique Bloctel. Toutefois, malgré cette inscription, nous pouvons vous démarcher par téléphone dès lors qu’il existe des relations contractuelles en cours sauf si vous vous y êtes opposez ou si vous vous y opposez lors de l’appel.
Vidéo-protection
Dans le cadre de la mise en œuvre des mesures de sécurité de nos locaux, nous utilisons des systèmes de vidéo-protection dans le respect des règles prévues par le code de la sécurité intérieure, et notamment des autorisations délivrées par les préfectures compétentes, ou des réglementations relatives à la protection des données personnelles.
Vous êtes informé que ces images font l’objet d’un enregistrement et d’une conservation et qu’elles peuvent mener à l’identification des personnes filmées soit par les systèmes mis en œuvre soit par les agents ayant accès aux images.
Des panneaux dans les lieux filmés vous indiquent l’existence de ce type de dispositif, l’identité du responsable et les modalités d’exercice de vos droits d’accès aux enregistrements visuels vous concernant.
Les images sont conservées pendant une durée d’un mois, sauf en cas de procédure pénale. Si une telle procédure est engagée, les images sont alors extraites du dispositif (après consignation de cette opération dans un recueil spécifique) et conservées pendant la durée de la procédure.
Cookies et autres traceurs
On entend par Cookies ou autres traceurs, les traceurs déposés et lus par exemple lors de la consultation d’un site internet, de la lecture d’un courrier électronique, de l’installation ou de l’utilisation d’un logiciel ou d’une application mobile.
Lors de vos visites sur les sites de CLEODIS et de ses filiales, des cookies et des traceurs peuvent être installés sur votre équipement (ordinateurs, smartphones, tablettes numériques, etc.).
La durée de vie de ces traceurs est de 13 mois maximum.
La politique cookies mise en œuvre par CLEODIS et de ses filiales est consultable sur le site de BPCE Lease, dans la rubrique Cookies de leurs mentions légales ou en pied de page.
Dans les limites et conditions autorisées par la réglementation en vigueur, vous pouvez :
En France, l’autorité de contrôle est la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL
3 place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
www.cnil.fr
En outre, vous avez la possibilité de nous communiquer des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives peuvent désigner une personne chargée de leur exécution. Ces droits ne peuvent cependant avoir pour effet de contrevenir aux droits des héritiers ou à permettre la communication d’informations auxquelles seuls ces derniers peuvent légitimement avoir accès.
Pour exercer vos droits, vous pouvez nous contacter par courrier électronique ou postal en indiquant vos nom, prénom, coordonnées de contact et en fournissant une copie de votre pièce d’identité.
Adresse postale : SIMPEL Group – 45 rue Solferino – 59800 Lille
Courriel : contact@cleodis.fr
Pour l’exercice de vos droits, vous devez impérativement justifier de votre identité en indiquant clairement vos nom et prénoms, l’adresse à laquelle vous souhaitez que la réponse vous soit envoyée, signer votre demande et y joindre la photocopie d’un document d’identité comportant votre signature.
L’exercice de vos droits d’accès, de rectification, d’opposition, d’effacement, de votre droit à la limitation du traitement ou à la portabilité des données à caractère personnel s’effectue sans frais.
Au titre de l’exercice du droit d’accès, nous vous fournirons une copie des données à caractère personnel faisant l’objet d’un traitement. En cas de demandes manifestement infondées ou excessives notamment en raison de leur caractère répétitif, nous pourrons exiger le paiement de frais raisonnables tenant compte des coûts administratifs supportés pour fournir ces informations, procéder aux communications ou prendre les mesures demandées, ou refuser de répondre à votre demande.
Cette notice d’information est susceptible d’être modifiée.