Politique de confidentialité

Version 1 - 26.08.24

La société IMPACT PLUS est attachée au respect de la vie privée et à la protection des données à caractère personnel. Les conditions de collecte, de traitement, de conservation de vos données à caractère personnel à partir du site web www.weareimpactplus.com (ci-après « le Site »), ainsi que les conditions d'exercice de vos droits sont détaillées dans la présente Politique de confidentialité.

Nous avons souhaité un format concis, transparent et compréhensible des informations concernant les traitements de données mis en œuvre sur le Site, pour vous permettre de comprendre dans quelles conditions vos données sont traitées. Pour toute question relative à cette politique, nous vous invitons à adresser un email à privacy@weareimpactplus.com.

Quel est l’objet de cette Politique de confidentialité ?

La société IMPACT PLUS est responsable des traitements opérés à partir du Site. L’objet de la présente Politique de confidentialité est de décrire les traitements opérés par IMPACT PLUS à partie du Site et de présenter aux Utilisateurs les modalités d’exercice de leurs droits.

Chaque traitement de données mis en œuvre poursuit une finalité légitime, déterminée et explicite. Nous nous engageons à ne collecter et à n’exploiter que des données à caractère personnel adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

Les expressions utilisées dans la présente Politique de confidentialité ont le sens que leur attribue le Règlement général sur la protection des données 2016/679 (RGPD).

Quelles données à caractère personnel sont traitées par le Site ?

Nous sommes amenés à traiter par l’intermédiaire de notre Site, des données de nos clients ou des données de prospects.

Dans le cadre des traitements de données à caractère personnel dont les finalités vous sont présentées ci-après, la société IMPACT PLUS collecte et traite les catégories de données suivantes :

des données d’identification des personnes concernées telles que vos nom et prénom, votre email ;
des données relatives à votre localisation géographique (pays de résidence) ;
des données relatives à votre société (dénomination sociale) et son activité ;
des données de connexion.

Les données sont transmises au sein de la société IMPACT PLUS ou auprès de prestataires, aux personnes qui ont à en connaitre et notamment :

au service « sales » IMPACT PLUS
au service « communication » et « gestion du site web » IMPACT PLUS

Pour quelles finalités IMPACT PLUS opère-t-elle ces traitements ?

Les traitements mis en œuvre à partir du Site et notamment du formulaire de contact répondent aux finalités et bases juridiques suivantes :

(table)

Vous pouvez vous désabonner des communications commerciales et marketing à tout moment en cliquant sur le lien de désinscription accessible dans l’email de transmission ou formuler une demande d’effacement de vos données dans les conditions définies à l’article 5 ci-dessous.

Purposes	Legal Basis	Retention Periods
Management of prospect databases (analysis, prospect understanding, and segmentation)	Legitimate interest	3 years from the submission of the form or the last contact
Management of client databases	Legitimate interest / Contract execution	For the duration of the contractual relationship with the client, extended by 5 years
Transmission of commercial communications	Consent	3 years from the submission of the form or the last contact
Transmission of marketing communications	Consent	3 years from the submission of the form or the last contact
Management of newsletter subscriptions	Consent	3 years from the submission of the form or the last contact
Management of job applications (including spontaneous applications) and creation of a CV database	Legitimate interest	2 years from the transmission of the candidate's data (unless a specific request for deletion is made)
Website management and production of audience and usage statistics	Legitimate interest	See the Cookies Policy

Les données sont-elles sous-traitées et/ou partagées et/ou transférées en dehors de l’Espace Economique Européen ?

Nous sous-traitons certains traitements :

à la société Webflow, San Francisco, 398 11th Street, CA 94103, États-Unis, hébergeur du Site, dont les serveurs sont localisés aux Etats-Unis ;
à la société Amazon Web Services EMEA SARL, hébergeur des serveurs applicatifs, dont les serveurs sont localisés en Union Européenne ;
à la société Hubspot, fournisseur de notre outil de gestion de la relation prospect et client, dont les serveurs sont situés en Irlande et Allemagne.
À la société Microsoft, fournisseur de Clarity, un outil gratuit d'analyse du comportement des utilisateurs qui aide à comprendre comment les utilisateurs interagissent avec notre site web, avec des serveurs situés en Irlande.

En fonction des finalités pour lesquelles vos données ont été collectées, et uniquement si cela est nécessaire, certaines de vos données peuvent être communiquées à des partenaires et notamment aux distributeurs de nos produits et services localisés dans certaines zones géographiques. Nous ne leur fournissons que les informations dont ils ont besoin pour réaliser leurs services et leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités.

Les données que nous collectons auprès de vous peuvent être transférées, accessibles depuis et stockées dans un pays situé en dehors de l’Espace économique européen (l’« EEE »). Elles peuvent également être communiquées à des prestataires situés en dehors de l’Espace Economique Européen. Ce transfert s’opère uniquement auprès des prestataires répondant à des garanties juridiques adéquates. Ces garanties comprennent par exemple les décisions d’adéquation et les clauses contractuelles types de la Commission Européenne, qui engagent notamment le prestataire ou partenaire à respecter toutes les mesures nécessaires à assurer la sécurité et la confidentialité des données.

Quels sont vos droits sur vos données ?

Vous disposez des droits suivants sur vos données à caractère personnel :

Droit d'accès : vous pouvez obtenir des informations concernant le traitement de vos données à caractère personnel ainsi qu’une copie de ces données.
Droit de rectification de vos données : si vous estimez que vos données à caractère personnel sont inexactes ou incomplètes, périmées, vous pouvez exiger que ces données soient modifiées en conséquence.
Droit à l'effacement de vos données : vous pouvez exiger l’effacement de vos données à caractère personnel dans la limite permise par la loi.
Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données à caractère personnel dans les cas prévus par la législation et la réglementation.
Droit de définir des directives relatives au sort des données après votre mort : vous avez la possibilité de définir des directives particulières relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.
Droit à la portabilité de vos données : quand ce droit est applicable, vous avez le droit que les données à caractère personnel que vous nous avez fournies vous soient rendues ou, lorsque cela est possible techniquement, de les transférer à un tiers.
Droit d'opposition : vous pouvez vous opposer à tout moment, pour des motifs liés à votre situation particulière, à un traitement de vos données à caractère personnel dont la base juridique est l’intérêt légitime.
Droit de retirer votre consentement : si vous avez donné votre consentement au traitement de vos données à caractère personnel, vous avez le droit de retirer votre consentement à tout moment. Nous cessons alors de traiter vos données à caractère personnel sans que les opérations antérieures pour lesquelles vous aviez consenti ne soient remises en cause.
Droit à un recours : En cas de besoin et si un éventuel litige n’aboutissait pas à une résolution amiable, vous disposez toujours de la faculté de vous rapprocher de l’autorité de protection des données à caractère personnel compétente pour introduire une réclamation (en France, la CNIL - 3 place de Fontenoy 75007 Paris, France).

Mes données sont-elles en sécurité ?

Nous accordons une importance particulière à la sécurité des données à caractère personnel.

IMPACT PLUS a mis en place des mesures techniques et organisationnelles adaptées au degré de sensibilité des données à caractère personnel, en vue d’assurer l’intégrité et la confidentialité des données et de les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

Néanmoins, la sécurité et la confidentialité des données à caractère personnel reposent sur les bonnes pratiques de chacun ; ainsi chaque personne concernée est invitée à rester vigilante sur la question.

Comment exercer vos droits sur vos données ?

Pour toutes précisions sur cette politique de confidentialité et pour exercer les droits énumérés ci-dessus, nous vous invitons à nous adresser une demande par email à l'adresse privacy@weareimpactplus.com. Nous mettons en œuvre nos meilleurs efforts pour vous répondre le plus rapidement possible, et en tout état de cause, dans le respect du délai légal d’un mois.

Nous vous remercions afin de traiter le plus rapidement possible votre requête, de nous indiquer précisément votre demande.

Cookies

Les cookies sont régis par une Politique de cookies distincte.

Modification du présent document

Nous vous invitons à consulter régulièrement cette politique sur notre site internet. Elle pourra faire l’objet de mises à jour en fonction du contexte légal et réglementaire, de la doctrine de la Cnil et de l’évolution du Site.