Politique de confidentialité
Politique en matière de données personnelles
La protection de la confidentialité de vos données est essentielle pour nous. Par conséquent, nous nous engageons à ne collecter que les données dont nous avons besoin pour vous fournir les meilleurs services, assurer la confidentialité et la sécurité de toutes vos données et faciliter l'exercice de vos droits sur vos données.
Cette Politique a pour but de vous fournir toutes les informations pertinentes sur le traitement de vos Données qui peuvent être collectées sur le site internet ou l'application (ensemble " le Site internet ") par Shipup (" nous " " " notre ") ou toute société affiliée (ensemble " le Groupe Shipup ") en conformité avec le GDPR et la loi " Informatique et Libertés " n°78-17 (pour les besoins de cette Politique, les personnes qui accéderont au Site internet seront désignées par " vous " et " votre "). Cette Politique décrit également vos droits en matière de protection des Données.
1. Qui est le responsable du traitement de vos données personnelles ?
En application du Règlement européen sur la protection des données (UE 2016/679 (" RGPD "), Shipup, société par actions simplifiée (SAS) de droit français, dont le siège social est situé 47 rue Marcel Dassault 92100 BOULOGNE-BILLANCOURT, immatriculée sous le numéro 822 856 068 au Registre du Commerce et des Sociétés de Nanterre, est le responsable du traitement (" le Responsable du traitement ") dans le cadre du traitement de vos données personnelles (" Données personnelles " ou " Données ") décrites et identifiées comme telles à l'article 2 de la présente politique de sécurité (la " Politique ").
2. Quels types de données traitons-nous ?
Afin de réaliser les finalités de traitement décrites dans la présente Politique, nous collectons et traitons les Données suivantes :
- Données relatives à l'état civil (lorsque vous remplissez un formulaire de contact) : nom et prénom, adresse électronique, numéro de téléphone, entreprise, emploi.
- Données relatives à votre connexion au site web : adresse IP, Données liées à votre inscription et connexion à l'application : nom et prénom, adresse email, entreprise.
- Données relatives à vos clients : nom et prénom, adresse électronique, numéro de téléphone, entreprise, adresses de livraison et de facturation, commandes et traitements des commandes.
3. Quelles sont les sources de collecte de données ?
Nous collectons vos Données lorsque vous vous connectez à notre Site Internet et/ou lorsque vous remplissez un formulaire de contact.
4. Quelles sont les finalités et la base juridique du traitement de vos données ?
Les finalités et la base juridique du traitement sont les suivantes :
5. Pendant combien de temps conservons-nous vos données ?
Vos données personnelles seront conservées aussi longtemps que nécessaire aux fins décrites ci-dessus.
Certaines données personnelles, comme les informations relatives à la facturation, seront conservées pendant un certain temps afin de respecter les obligations fiscales ou coporatives.
Les Données à caractère personnel requises pour la constatation, l'exercice ou la défense de droits judiciaires peuvent être conservées aussi longtemps que nécessaire à cette fin. Certaines Données personnelles peuvent être conservées pour se conformer à la législation applicable.
Si votre compte est supprimé ou sans aucune connexion à votre compte pendant une période de 3 ans, nous supprimerons vos Données Personnelles de nos systèmes et/ou, nous prendrons des mesures pour les rendre anonymes afin que vous ne puissiez plus être identifié (à l'exception des Données Personnelles qui doivent être gardées ou conservées pendant une période plus longue comme mentionné ci-dessus).
6. A qui transférons-nous vos données ?
Aux fins décrites dans la présente politique, nous transférerons vos données aux destinataires suivants :
- Les consultants de Shipup tels que nos conseillers juridiques établis en France et qui nous assistent dans la gestion des réclamations et des litiges ;
- Entités gouvernementales, si la loi l'exige ou si cela protège nos intérêts légitimes conformément aux lois en vigueur ;
- Les acquéreurs potentiels ou réels des actifs ou des activités de Shipup ;
- Shipup peut transférer des Données au sein du Groupe Shipup. Nous pouvons également être amenés à partager des Données avec d'autres prestataires de services afin d'organiser et d'améliorer la performance de nos services, tels que les prestataires de services financiers, nos prestataires de services de maintenance et d'hébergement, notre prestataire de services CRM ou notre outil d'analyse web ;
- Par conséquent, les Données peuvent être transférées à des prestataires de services situés en dehors de l'Espace économique européen. Dans ce cas, nous veillerons à ce que ce transfert fasse l'objet d'un mécanisme de protection conforme à la législation applicable en matière de protection des données, tel que les clauses contractuelles types telles qu'établies par la Commission européenne.
7. Quels sont vos droits à l'égard de nos traitements de données ? Comment pouvez-vous les exercer ?
Vous pouvez exercer les droits suivants en vertu du GDPR et d'autres lois applicables en matière de protection des données :
- Demander une copie de vos données personnelles que nous traitons et recevoir des informations à ce sujet ;
- Demander la rectification et la mise à jour de vos données personnelles si elles sont inexactes, incomplètes, ambiguës ou périmées ;
- Demander l'effacement de vos données personnelles ("droit à l'oubli") ;
- Demander une restriction du traitement de vos données personnelles ;
- S'opposer au traitement de vos données personnelles pour des raisons liées à votre situation particulière ;
- S'opposer à tout moment au traitement de vos Données à des fins de prospection commerciale (en cliquant sur le lien correspondant dans un courriel de prospection commerciale ou en contactant Shipup, aux coordonnées mentionnées ci-dessous) ;
- Lorsque vous êtes résident français, de définir des directives relatives à la conservation, à l'effacement et à la communication de vos Données après votre décès. Ces directives peuvent être générales ou spécifiques. Les directives générales concernent l'ensemble de vos Données et peuvent être enregistrées auprès d'un tiers de confiance numérique certifié par la Commission Nationale de l'informatique et des libertés (CNIL). Les directives spécifiques ne concernent que le traitement des Données telles que mentionnées dans ces directives, elles sont enregistrées chez nous pour les traitements que nous effectuons. Vous pouvez les modifier ou les révoquer à tout moment ;
- Demandez la portabilité de vos données personnelles en demandant à recevoir une copie (dans un format structuré, couramment utilisé et lisible par machine) des données personnelles que vous nous avez fournies ou en nous demandant de transférer ces données personnelles à un autre contrôleur de données ;
- Déposer une plainte devant la CNIL ou toute autre autorité de contrôle compétente, si vous pensez qu'une ou plusieurs de nos procédures de traitement des données enfreignent le RGPD ou une autre loi applicable en matière de protection des données.
Si vous souhaitez exercer l'un de ces droits, veuillez nous contacter en utilisant l'une des options suivantes :
Pour contacter Shipup :
- Envoyez un courriel à Shipup à l'adresse suivante : legal@shipup.co ;
- Ecrivez à Shipup à l'adresse suivante : 47 rue MARCEL DASSAULT, 92100 BOULOGNE BILLANCOURT.Vous pouvez également nous contacter, en utilisant l'une des options mentionnées ci-dessus, si vous avez la moindre question ou requête relative à nos traitements de Données.
8. Mise à jour de la politique
Vous pouvez connaître la date de la dernière mise à jour de la Politique, en vous référant à la mention " Version en date de " en haut de la page de la Politique accessible sur le Site.
9. Données sur les clients
Nous vous informons que lorsque nous traitons les données personnelles de vos clients dans le cadre de nos services, nous agissons en tant que sous-traitant tel que défini par le GDPR.
A ce titre, nous veillons à ce que le traitement de vos Données soit conforme aux dispositions réglementaires applicables et, en particulier, à celles de l'article 28 du RGPD.