Article liminaire

Le Prestataire s’engage vis-à-vis des utilisateurs (« les Utilisateurs ») de son site internet ttps://www.grepoly.com (le « Site ») à respecter les principes de la règlementation européenne et nationale relative à la protection des données personnelles. La présente Politique de confidentialité a pour objet d’informer les utilisateurs du Site des mesures prises afin de veiller à la sécurité et à la protection de leurs données, ainsi que des droits dont ils disposent pour contrôler leur traitement.

Cette Politique est susceptible d’évoluer en fonction du contexte légal et règlementaire, ainsi que des décisions et recommandations de la CNIL ou de la jurisprudence en matière de protection des données personnelles et des usages.

Article 1 - Responsable du Traitement

Les données personnelles des Utilisateurs sont collectées par le Prestataire, responsable de traitement au sens de la règlementation en vigueur, entreprise individuelle enregistrée au répertoire des entreprises et établissements sous le Siret. 85393413100014 et domicilié 2325 Route de Chambéry, 38330 Saint-Ismier.

Il a pour courrier électronique contact@grepoly.com et numéro de téléphone +33 (0)6 88 46 89 94. Il et exploite le Site ttps://www.grepoly.com. Le Site est hébergé par la SAS OVH, RCS. Lille 424 761 419 00045, sise 2, rue Kellermann, 59100 Roubaix.

Article 2 - Données collectées

Le Prestataire peut être amené à collecter et à traiter diverses données en fonction des Utilisateurs de son Site. Lors de la navigation sur le Site : ville et pays de l’Utilisateur, données de connexion, informations concernant l’interaction des Utilisateurs avec le Site et son contenu, consentement.

Lorsque les données fournies volontairement par l’Utilisateur sont obligatoires à la réalisation des finalités ci-après déterminées, le Prestataire le signale au moyen d’un astérisque (*).

A défaut de fourniture de ces informations, l’Utilisateur ne pourra pas bénéficier de l’intégralité des services proposés sur le Site. Pour les données qui ne sont pas strictement nécessaires à ces finalités, l’Utilisateur du Site déclare donner expressément son consentement au traitement de l’ensemble des données renseignées par lui.

Par ailleurs, le Prestataire ne collecte pas de données sensibles par le biais de son Site. En fournissant volontairement ce type de données sans qu’elles vous soient demandées, l’Utilisateur consent expressément à ce que ses données personnelles sensibles soient utilisées conformément à la présente Politique.

Article 3 - Occasions de collection des données

Cookies

La navigation opérationnelle sur le Site rend nécessaire l’utilisation de cookies. Toutes les informations collectées ne seront utilisées que pour suivre le volume, le type et la configuration du trafic utilisant le Site, pour en développer la conception et l’agencement et plus généralement pour améliorer le service offert par le Prestataire. Le Prestataire recommande une configuration personnelle acceptant lesdits cookies et favorisant ainsi le processus de navigation et de commande du Site. L’Utilisateur reste cependant libre de choisir dans les paramètres de navigateur si l’Utilisateur souhaite accepter les cookies ou non. En cas de refus, l’Utilisateur reconnaît qu’il ne pourra pas rechercher la responsabilité du Prestataire du fait des difficultés de navigation ou en cas d’indisponibilité de certaines fonctionnalités ou pages du Site. L’Utilisateur peut supprimer les cookies. Il peut choisir de les rejeter systématiquement ou encore de choisir ceux qu’il accepte.

Demande de contact

L’Utilisateur peut fournir les données nécessaires au traitement d’une demande de contact via le formulaire disponible sur le Site, par support électronique ou dans certains cas à l’oral lors de rendez-vous ou d’entretiens téléphoniques, afin notamment de rentrer en contact avec le Professionnel, solliciter la publication de témoignages relatant l’expression de son opinion sur son expérience de consommation qu’il ait ou non acheté le bien ou le service pour lequel il entend déposer un avis.

Article 4 – Finalités des données collectées

• Assurer et améliorer le fonctionnement du Site, et l’adapter aux demandes des Utilisateurs ;
• Correspondre avec les Professionnels ;
• Procéder à des calculs statistiques anonymes et à des mesures d’audience ;
• Envoyer les newsletters et alertes aux Utilisateurs inscrits ;
• Correspondre avec les Utilisateurs ;
• Gérer les demandes de droit d’accès, de rectification, d’opposition, de portabilité, d’effacement, de retrait, de définir des directives sur l’utilisation de ses données après sa mort ;
• Exercer tout droit en justice.

Si vos données personnelles venaient à être traitées pour des finalités différentes, le Prestataire s’engage à vous en informer et, lorsque la loi l’exige, à recueillir votre consentement préalable.

Article 5 - Traitement des données

Les données personnelles des Utilisateurs collectées sont traitées par le Prestataire conformément à la réglementation en vigueur, et en particulier dans les conditions suivantes :

• Lorsque l’Utilisateur a manifesté un consentement libre, spécifique, éclairé et univoque concernant le traitement des données (ex : demande d’informations, demande de publication d’un avis…) ;
• Lorsque cela est nécessaire au respect des obligations légales ou réglementaires du Prestataire imposées par le législateur ;
• Lorsque les intérêts légitimes du Prestataire le justifient (ex : mesures de sécurité, assurer le fonctionnement du Site, réaliser des études de satisfaction en vue d’améliorer le Site et Service du Prestataire…) ;
• Lorsque cela est nécessaire à l’exercice ou à la défense d’un droit en justice du Prestataire (ex : action civile ou pénale en responsabilité…).

Article 6 - Destinataires des données

Les données collectées et traitées par le Prestataire ne sont ni cédées ni louées, à titre onéreux ou gratuit, ni aux Professionnels référencés sur le Site ni à des tiers.

Les destinataires internes desdites données sont le personnel et sous-traitants éventuels du Prestataire. Les destinataires externes sont les prestataires techniques qui interviennent dans le processus de diffusion et de maintenance du Site uniquement pour les finalités précédemment mentionnées et dans la limite nécessaire à l’accomplissement des tâches qui leurs sont conférées.

Les données traitées peuvent également être communiquées aux intermédiaires spécialisés et notamment prestataire de service de modération et/ou de vérification de témoignages d’Utilisateurs.

Le cas échéant, les données personnelles collectées par le Prestataire pourront être communiquées aux tiers autorisés par la loi (notamment dans le cadre d’une demande expresse et motivée des autorités judiciaires).

Article 7 - Transfert hors UE des données

Les données personnelles traitées par le Prestataire sont stockées au sein de l’Union Européenne, dans les bases de données des prestataires du Prestataire.

Il est toutefois précisé que ces données sont susceptibles de faire l’objet de transferts à des sociétés sous-traitantes situées dans des pays hors UE, notamment par l’hébergeur du Site, pour les besoins des finalités ci-dessus, et sous garantie d’une sécurisation desdits transferts et mise à disposition à demande de la liste des pays où les données sont conservées.

Article 8 - Durée de conservation des données

Les données personnelles traitées par le Prestataire sont conservées pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont traitées, et en tout état de cause, pendant une durée qui n’excède pas les durées maximales légales.

Des durées de conservations supérieures pourront être observées en cas d’obligations légales ou règlementaires, ou en cas de procédure judiciaire, arbitrale, ou autre, le nécessitant.

Article 9 - Protection des données

Le Prestataire assure la sécurité de vos données personnelles en mettant en œuvre les mesures de sécurité organisationnelles et techniques appropriées. La politique de sécurité des données du Prestataire vise à empêcher que ces données soient perdues, endommagées, détruites ou accessibles par des tiers non autorisés. Le Prestataire s’assure que les mesures de sécurité adéquates sont également appliquées par ses sous-traitants et prestataires qui auraient accès aux données.

Toutefois, il est à signaler qu’internet n’est pas un environnement complètement sécurisé et le Prestataire ne peut garantir la sécurité de la transmission ou du stockage des informations sur internet.

Conformément à la réglementation en vigueur, en cas d’atteinte aux données susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, le Prestataire s’engage à communiquer cette violation à la CNIL et, lorsque cela est exigé, aux personnes concernées.

Article 10 - Droits des utilisateurs sur leurs données

Conformément aux dispositions du Règlement n° 2016/679 du 27 avril 2016, l’Utilisateur dispose :

• D’un droit d’accès à ses données et le droit d’obtenir la confirmation que ses données sont traitées ou non ainsi que la communication d’une copie de ces données et des informations relatives aux caractéristiques du traitement que le Prestataire réalise sur ces données ;
• D’un droit à la rectification des informations inexactes et des données incomplètes ;
• D’un droit à l’effacement des données qui ne sont plus nécessaires au traitement, d’un droit de retirer le consentement au traitement, d’un droit d’opposition au traitement des données lorsqu’il n’existe pas de motifs légitimes et impérieux justifiant le traitement, d’un droit d’opposition à la prospection commerciale ;
• D’un droit à la limitation du traitement en cas d’inexactitude des données pendant le temps de leur vérification, ou lorsqu’elles sont encore nécessaires à l’exercice d’un droit en justice ;
• D’un droit à la portabilité des données afin de demander la transmission à un autre responsable du traitement des données fournies avec consentement ;
• D’un droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques le concernant de manière significative ;
• D’un droit de définir des directives relatives au sort de ses données après le décès.

L’Utilisateur peut exercer ces droits à tout moment auprès du Prestataire :

• Par courrier postal à l’adresse suivante : 116 avenue de la République 38320 BRESSON
• Par courriel à l’adresse suivante : contact@grepoly.com

Sa demande devra contenir ses noms, prénoms, adresse e-mail ou adresse postale.

Pour des raisons de sécurité et afin d’éviter toute demande frauduleuse, cette demande devra être accompagnée d’un justificatif d’identité. Après traitement de la demande ce justificatif sera détruit.

Conformément à la loi, cette demande recevra une réponse dans un délai d’un (1) mois suivant la réception de la demande.

Enfin, l’Utilisateur dispose du droit d’introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente dans son Etat de résidence.

Il peut réaliser cette réclamation auprès de la CNIL française :

• Via le site internet de la CNIL à l’adresse suivante : https://www.cnil.fr/fr/plaintes
• Ou par courrier postal à l’adresse suivante : 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07