Cap2030 s'engage à respecter votre vie privée et à protéger les données personnelles que vous nous communiquez. La présente politique de confidentialité a pour objet de vous informer sur les traitements de données personnelles mis en œuvre sur notre site et les droits dont vous disposez.
Destinataires des données
Cap2030 ne partagera jamais vos données avec des tiers sans votre accord explicite préalable.
CAP2030 fait appel à des prestataires techniques pour héberger et traiter vos données en toute sécurité (voir section "Sous-traitants et hébergement"). Ces sous-traitants sont contractuellement tenus de respecter le RGPD et n'ont aucun droit d'utiliser vos données à leurs propres fins.
Données collectées
Nous collectons différents types de données :
Celles que vous aurez fournies via l’utilisation de notre site :
-
Informations d'identification
Nom, prénom, adresse électronique, numéro de téléphone, adresse postale. -
Informations de connexion
Identifiant de connexion, mot de passe (crypté). -
Informations de paiement
Elles sont gérées par des prestataires de paiement externes pour des raisons de sécurité.
Les paiements en ligne sur le site de Cap2030 s'opèrent de 2 manières avec ces 2 prestataires :-
Stripe pour des paiements en ligne excepté PayPal : lien vers les conditions générales de Stripe
-
-
Informations liées à la communication
Historique de la correspondance avec nos services, notre forum. -
Informations liées aux avis, commentaires, formulaires, questionnaires
Contenus partagés par l’utilisateur, note attribuée, date de publication.
Des données collectées automatiquement :
-
Données de navigation
Pages visitées, durée des visites, liens cliqués, source de trafic (référents, moteurs de recherche). -
Données comportementales
Produits consultés, ajoutés au panier, abandonnés, taux de conversion. -
Données relatives à l'appareil
Type d'appareil (ordinateur, tablette, smartphone), système d'exploitation, navigateur web, résolution d'écran.
-
Informations de contact
Adresse IP, localisation géographique approximative (si autorisée par l'utilisateur). -
Informations sur les services achetés
Historique des commandes, produits ou services achetés, dates d'achat. -
Informations relatives à la création d'un compte
Date de création du compte, dernière connexion.
Finalités du traitement
Finalités liées à la gestion de la relation client :
-
Gestion des réservations et commandes
Traitement des réservations et des commandes, facturation, gestion des remboursements -
Service client
Gestion des demandes de renseignements, des réclamations, du support technique. -
Enquêtes de satisfaction
Mesure de la satisfaction client, amélioration des produits et services. -
Marketing direct
Envoi de newsletters, de promotions, d'offres personnalisées. -
Personnalisation de l'expérience utilisateur
Affichage de recommandations de produits, personnalisation des contenus.
Finalités liées à la gestion de compte :
-
Création et gestion de comptes utilisateurs
Authentification, gestion des préférences utilisateur. -
Gestion des accès
Autorisation d'accès à des espaces réservés, gestion des droits d'accès.
Finalités liées à la gestion technique et à la sécurité :
-
Maintenance du site web
Assurer le bon fonctionnement du site, effectuer des sauvegardes. -
Sécurité des données
Prévenir la fraude, détecter les intrusions, protéger les données personnelles. -
Analyse des données
Améliorer les performances du site, optimiser l'expérience utilisateur.
Finalités liées au développement commercial :
-
Prospection commerciale
Identifier de nouveaux prospects, établir des relations commerciales. -
Analyse de marché
Mieux comprendre les besoins des clients, développer de nouveaux produits ou services.
Autres finalités possibles :
-
Conformité légale
Respect des obligations légales et réglementaires -
Recrutement
Gestion des candidatures, organisation d'entretiens. -
Gestion des événements
Organisation de conférences, de séminaires.
Sous-traitants et hébergement des données
CAP2030 utilise les services suivants pour héberger et traiter vos données :
Google Workspace (Google Ireland Limited)
Hébergement : Google Drive, Gmail, Google Sheets, Apps Script
Localisation des données : Union Européenne (centres de données en Irlande)
Garanties : Clauses contractuelles types de la Commission européenne
Documentation : workspace.google.com/intl/fr/terms/dpa_terms.html
Microsoft OneDrive (Microsoft Ireland Operations Limited)
Hébergement : Stockage de documents professionnels
Localisation des données : Union Européenne
Garanties : Clauses contractuelles types de la Commission européenne
Documentation : microsoft.com/fr-fr/trust-center/privacy
Wix (Wix Online Platform Limited)
Hébergement : Site internet cap2030.com
Localisation : Dublin, Irlande
Garanties : Conformité RGPD, hébergement européen
Usercentrics GmbH
Hébergement : Gestion du consentement cookies (CMP - Consent Management Platform)
Localisation des données : Union Européenne (centres de données en Allemagne)
Garanties : Conformité RGPD, Data Processing Agreement (DPA) signé automatiquement, clauses contractuelles types de la Commission européenne
Documentation : usercentrics.com/privacy-policy
Usercentrics gère le recueil et le stockage de vos consentements relatifs aux cookies. Seules les données suivantes sont collectées de manière anonymisée :
- Horodatage de votre consentement
- Vos choix (accepté/refusé/personnalisé)
- Version de notre politique en vigueur
Aucune donnée personnelle identifiable (nom, email, adresse IP complète) n'est transmise à Usercentrics. Les consentements sont conservés 13 mois (durée de validité) puis archivés 3 ans à des fins de preuve de conformité.
Stripe et PayPal
Prestataires de paiement sécurisé (déjà mentionnés dans la section "Données collectées")
Transferts hors UE
Dans certains cas techniques limités, vos données pourraient transiter par des serveurs situés aux États-Unis, dans le strict respect des garanties appropriées prévues par le RGPD (clauses contractuelles types approuvées par la Commission européenne).
Bases légales conformément au RGPD
-
Le consentement
L’utilisateur donne son accord de manière libre, spécifique, éclairée et univoque pour un traitement précis de ses données personnelles. -
L'exécution d'un contrat
Le traitement est nécessaire à l'exécution d'un service gratuit ou payant, ou d’un contrat auquel l’utilisateur est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci. -
L'obligation légale
Le traitement est nécessaire pour respecter une obligation légale à laquelle est soumis Cap2030. -
La sauvegarde des intérêts vitaux
Le traitement est nécessaire pour protéger les intérêts vitaux de l’utilisateur ou d'une autre personne physique (par exemple en cas d'urgence médicale ou psychologique, ou de menace vis-à-vis d’un tiers). -
La mission d'intérêt public ou l'exercice de l'autorité publique dont est investi le responsable du traitement
Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. -
L'intérêt légitime
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de l’utilisateur qui exigent une protection des données à caractère personnel, notamment lorsque L’utilisateur est un enfant (par exemple, pour améliorer un produit ou un service).
Durée de conservation
Nous conservons vos données pendant 3 ans après votre dernière interaction avec nous.
Sécurité
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles que nous détenons.
Droit de rectification
Corriger ou compléter vos données si elles sont inexactes ou incomplètes.
Droit à l'effacement ("droit à l'oubli")
Demander la suppression de vos données dans certaines conditions.
Droit à la limitation du traitement
Demander la limitation du traitement de vos données dans certaines situations.
Droit d'opposition
Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour le marketing direct.
Droit à la portabilité
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission directe à un autre responsable de traitement.
Droit de retirer votre consentement
Pour les traitements basés sur votre consentement, vous pouvez le retirer à tout moment.
Comment exercer vos droits ?
Contactez-nous à l'adresse : RGPD@cap2030.com
Nous vous répondrons dans un délai maximum d'un mois.
Droit de réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL
Commission Nationale de l'Informatique et des Libertés (CNIL)
Adresse : 3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Délégué à la Protection des Données (DPO) au sein de CAP2030
Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits :
Contactez Nicolas Méron (représentant légal de CAP2030)
Email dédié : RGPD@cap2030.com
Téléphone : +590 690 52 02 07
Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera notifiée via une nouvelle demande de consentement que nous vous soumettrons.