Données personnelles

Mise à jour Oct. 2023.

Introduction

La présente politique de protection des données à caractère personnel (les « Données ») décrit l’engagement d’Echosens, société anonyme ayant son siège social 6 rue Ferrus, 75014 Paris, France enregistrée sous le numéro RCS Paris 438 209 157, , agissant en qualité de responsable du traitement, de fournir ses meilleurs efforts pour protéger les Données des utilisateurs (prospects, clients, fournisseurs, internautes, ensemble les « Utilisateurs ») du site internet d’Echosens (ci-après le « Site internet »).

Objet de la politique

L’objet de la présente politique est de fournir aux Utilisateurs les informations concernant le traitement de leurs Données collectées dans le cadre de leur utilisation du Site internet, et leurs droits relatifs à ce traitement.

Détails des traitements des Données

Finalités du traitement	– Gérer les demandes/messages soumis via les formulaires de contact dédiés ; – Gestion des communications commerciales sur les produits, services et événements d’Echosens ; – Gestion du Site internet ; – Mesures d’audience, de performance et réalisation de rapports statistiques ou publicité ciblée (voir les Paramètres des cookies) ; – Amélioration des services en ligne d’Echosens ; – Contacter le support technique d’Echosens ; – Inscription à Echosens Academy (plateforme d’apprentissage en ligne).
Base légale du traitement	– Intérêt légitime d’Echosens à réaliser des communications commerciales, à gérer son Site internet et les inscriptions à Echosens Academy (plateforme d’apprentissage en ligne) ; – Prendre des mesures préalables à la conclusion d’un contrat.
Catégories de données personnelles concernées	– Données d’identification (nom, prénom, adresse IP, région ou pays) ; – Données de contact (adresse électronique personnelle ou professionnelle et numéro de téléphone) ; – Données professionnelles (entreprise, poste, missions) ; – Toutes les informations personnelles spécifiées dans le message envoyé à Echosens via les formulaires de contact ; – Données de connexion ; – Données relatives aux cookies.
Catégories de personnes concernées	En fonction de la finalité du traitement, les clients, prospects, fournisseurs ou internautes
Durée du traitement	– Prospects : 3 ans à compter du dernier contact avec le prospect ; – Clients : durée de la relation contractuelle en base active et 5 ans en base intermédiaire à des fins de preuve ; – Fournisseurs : durée de la relation contractuelle en base active et 5 ans en base intermédiaire à des fins de preuve ; – Cookies : maximum 25 mois – Données de connexion : 1 an à partir de la collecte.

Destinataires des Données

Echosens peut communiquer les Données des Utilisateurs aux destinataires autorisés, soumis à une obligation de confidentialité spécifique, ces destinataires pouvant être internes ou externes selon les cas :

Les destinataires internes sont tous les membres du personnel d’Echosens dont les tâches, fonctions et missions nécessitent le traitement des données personnelles des Utilisateurs (service clients, service informatique, etc.) aux seules fins énoncées aux présentes et dans le cadre des mesures techniques et organisationnelles mises en œuvre par Echosens pour préserver la confidentialité et la sécurité des données personnelles ;
Les destinataires externes sont les suivants, selon la finalité du traitement :
- Les prestataires de service ou sous-traitants auxquels Echosens peut faire appel dans le cadre de la gestion de ses relations avec les Utilisateurs (par exemple, l’hébergeur du Site internet) ;
- Les entités en charge du conseil, de l’audit (notamment pour l’audit des licences) et du contrôle financier d’Echosens (commissaires aux comptes, avocats, auditeurs) ;
- Les autorités administratives et judiciaires dans la limite de leur périmètre ;
- En cas de projet de levée de fonds, d’acquisition ou de cession d’une activité ou d’actifs d’Echosens par quelque moyen que ce soit, notamment par la vente de la société exerçant cette activité ou détenant les actifs concernés, les acquéreurs et leurs conseils seront audités préalablement à l’opération envisagée.

Droits des Utilisateurs

L’Utilisateur a le droit d’accéder à ses informations personnelles. Il possède également le droit de rectifier et supprimer ses données personnelles, ainsi que le droit de s’opposer à leur traitement et de retirer son consentement au traitement de ses données personnelles, le cas échéant. De plus, l’Utilisateur peut avoir le droit à la portabilité de ses données personnelles, dans la limite de leur traitement, et le droit de formuler des directives concernant le traitement de ses données personnelles après sa mort.

Les Utilisateurs peuvent exercer les droits décrits ci-dessus en contactant Echosens par courrier à l’adresse suivante : Echosens, 6 rue Ferrus, 75014 Paris ; ou par email : dpo@echosens.com.

La demande de l’Utilisateur doit émaner de ce dernier (sauf mandat donné à un tiers en bonne et due forme) et doit être aussi claire et exhaustive que possible, afin de permettre à Echosens d’y répondre dans les meilleurs délais, entre un et trois mois, selon le degré de complexité de la demande.

Echosens peut demander à l’Utilisateur de compléter sa demande si celle-ci n’est pas suffisamment précise, si le droit qu’il souhaite exercer n’est pas facilement identifiable ou s’il n’est pas en mesure d’établir son identité, auquel cas Echosens pourra demander à l’Utilisateur de fournir des informations complémentaires, notamment des justificatifs d’identité, qui seront supprimés après vérification de son identité.

En outre, Echosens ne sera pas tenue de répondre à une demande de l’Utilisateur qui serait manifestement infondée ou excessive, en particulier en cas de demande répétitive ou trop complexe pour être traitée, ce qui aurait pour objet ou effet de déstabiliser les activités d’Echosens ou de détourner la finalité des droits des personnes relatifs à leurs données personnelles.

Transfert de Données à l’étranger

Les Données des Utilisateurs situés dans l’Espace Economique Européen (EEE) peuvent être transférées vers des pays en dehors de l’EEE. Dans ce cas, Echosens se conforme à toutes les obligations applicables à de tels transferts de données personnelles vers un pays tiers et met en œuvre toutes les garanties appropriées, telles que les clauses contractuelles types (CCT), les règles d’entreprise contraignantes (BCR) ou toute autre mesure visant à assurer la sécurité des données personnelles.

Sécurité

Echosens met en œuvre les mesures techniques et organisationnelles qu’elle juge appropriées pour préserver la confidentialité et la sécurité des données personnelles qu’elle traite et empêcher leur destruction, perte, altération or divulgation non autorisée.

Lorsqu’Echosens fait appel à des sous-traitants, c’est-à-dire des prestataires de service auxquels elle délègue tout ou partie des opérations de traitement et qui traitent des Données des Utilisateurs conformément à ses instructions, Echosens s’engage à leur imposer contractuellement des garanties de sécurité similaires à celles qu’elle met en œuvre pour protéger leurs données personnelles et se réserve le droit d’auditer ces sous-traitants, afin de s’assurer du respect de leurs obligations.

Mise à jour de la politique

Echosens peut modifier, compléter ou mettre à jour à tout moment la présente politique, afin de prendre en compte les éventuelles évolutions légales, réglementaires ou jurisprudentielles, une modification des caractéristiques des opérations de traitement ou la mise en œuvre d’un nouveau traitement. Toute nouvelle version de la présente politique sera portée à la connaissance des Utilisateurs par tout moyen choisi par Echosens.

Contacts

Les Utilisateurs peuvent adresser leurs questions, réclamations, recommandations ou tous commentaires relatifs à la présente politique par écrit à l’adresse suivante :

Par courrier : Echosens, 6 rue Ferrus, 75014 Paris, France
Par email : dpo@echosens.com

Les Utilisateurs situés dans l’Espace Economique Européen peuvent également saisir leur autorité nationale de protection des données personnelles de toute question relative au traitement de leurs données personnelles ou déposer une plainte auprès de celle-ci.