Politique de confidentialité des données

BU Invest est susceptible de recueillir et de traiter les Données Personnelles fournies dans le cadre de rencontres, de traitement d'un dossier, qu'elles soient fournies oralement, sous format papier ou numérique, par exemple lors de la venue dans les locaux de BU Invest, par téléphone, par courrier ou lors de la fréquentation du Site.

Principes applicables à la collecte des Données Personnelles

BU Invest applique le principe de minimisation et de protection des Données Personnelles dès la conception (« privacy by design ») et par défaut (« privacy by default »).

Seules sont collectées des Données Personnelles pertinentes, adéquates et limitées à ce qui est nécessaire aux finalités du traitement, et notamment aux finalités suivantes :

• gestion de la relation commerciale ;
• prospection commerciale ;
• réponse à des demandes de renseignements ;
• analyse de dossiers de candidatures à des offres d'emploi ;
• envoi de courriels informatifs ou commerciaux ;
• garantie de l'accès et de la navigation des utilisateurs sur le Site ;
• participation à des enquêtes ou analyses permettant une amélioration de la relation et de l'expérience client mises en place par BU Invest ;
• amélioration de l'efficacité et de la fonctionnalité du Site.

Données personnelles collectées sur le Site

Les utilisateurs peuvent naviguer sur le Site sans qu'il soit nécessaire de communiquer de Données Personnelles les concernant, en dehors notamment de l'adresse IP et des informations de navigation.

Les utilisateurs sont toutefois amenés à fournir des informations nominatives lorsque cela est nécessaire à la réalisation de certains services, notamment : remplir un formulaire de contact. En ce cas, les informations personnelles des utilisateurs requises sont : Nom(s), Prénom(s), Adresse e-mail.

Ces Données Personnelles sont ensuite conservées le temps nécessaire à l'accomplissement de la requête des utilisateurs.

À défaut de réalisation concrète, elles sont supprimées dans les délais recommandés par la CNIL, soit au bout de trois ans sans contact, à compter de leur collecte par le Site.

Lors de l'utilisation du Site, certaines données des utilisateurs sont recueillies de manière automatique : Adresse IP, Référence du logiciel de navigation utilisé, Données de navigation (date, heure, contenu consulté, termes de recherche utilisés, etc.), Référence du système d'exploitation. Parmi les technologies utilisées pour recueillir ces informations, BU Invest peut avoir recours à des sessions « php » qui stockent les données de chaque utilisateur en utilisant un identifiant de session unique.

Ces sessions php conservent les données en mémoire uniquement le temps de la navigation.

Les données collectées lors de la navigation des utilisateurs sur le Site sont supprimées au moment où le navigateur de l'utilisateur se ferme, ou, le cas échéant, dans un délai maximum de treize mois à compter de leur collecte.

Les données personnelles sont traitées par BU Invest dans les cas autorisés par la réglementation en vigueur, et en particulier dans les conditions suivantes :

• La Personne Concernée a manifesté un consentement libre, spécifique, éclairé et univoque au traitement de ses Données Personnelles (il est précisé que pour les mineurs de moins de 18 ans, le consentement doit être donné par le représentant légal) ;
• Le traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles à la demande de la Personne Concernée ;
• Le traitement est nécessaire au respect d'obligations légales et/ou réglementaires s'imposant à BU Invest (telles que la lutte contre la fraude) ;
• Le traitement est justifié par l'intérêt légitime de BU Invest (tel que la prospection).

BU Invest conserve les Données Personnelles qu'elle est amenée à traiter dans les conditions détaillées dans la présente Politique pour le temps nécessaire à l'accomplissement des finalités poursuivies, sous réserve des possibilités et obligations légales en matière d'archivage, d'obligations de conservation de certaines données et/ou d'anonymisation. Certaines Données Personnelles collectées via le Site sont conservées pour la durée de la relation contractuelle et au-delà pendant 5 ans ou encore pendant 3 ans maximum à compter du dernier contact.

Le personnel dûment habilité de BU Invest peut avoir accès aux Données Personnelles collectées et être amené à les traiter, sans préjudice de leur éventuelle transmission aux organes chargés d'une mission de contrôle ou d'inspection conformément à la législation et/ou à la réglementation en vigueur ou aux fins de répondre à une décision judiciaire ou administrative.

Le personnel habilité est soumis à une obligation de discrétion et de confidentialité. Dans le cadre de ses activités, BU Invest est susceptible de transmettre les Données Personnelles collectées à des prestataires externes auxquels elle fait appel dans le cadre de sa mission notamment lors de l'organisation des évènements. Dans ces circonstances, BU Invest s'engage à faire appel à des prestataires présentant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles de protection appropriées, afin d'assurer la confidentialité, l'intégrité et la sécurité des Données Personnelles, en conformité avec la réglementation applicable.

BU Invest régularise des contrats de sous-traitance, en application de l'article 28 du RGPD.

Les Données Personnelles collectées auprès des utilisateurs du Site sont conservées en France.

Elles peuvent néanmoins être transférées au sein ou en dehors de l'Union Européenne dans le cadre des activités de BU Invest. En cas de recours à des prestataires situés en dehors de l'Union européenne, BU Invest s'engage à vérifier que des mesures appropriées ont été mises en place afin que les Données Personnelles des Personnes Concernées bénéficient d'un niveau de protection adéquat (notamment grâce à des clauses contractuelles type de la Commission européenne ou encore des Règles internes d'entreprise (« BCR »)).

BU Invest collecte et traite les Données Personnelles des utilisateurs avec la plus grande confidentialité et dans le respect des lois applicables. Lorsque la divulgation de Données Personnelles à des tiers est nécessaire et autorisée, BU Invest s'assure que ces tiers garantissent aux Données Personnelles concernées le même niveau de protection que celui leur étant offert par BU Invest, et exige des garanties contractuelles afin que notamment, les Données Personnelles soient exclusivement traitées pour les finalités acceptées par la Personne Concernée, avec la confidentialité et la sécurité requises.

BU Invest met en place des mesures techniques et organisationnelles pour assurer que la conservation des Données Personnelles est sécurisée et ce, pendant la durée nécessaire à l'exercice des finalités poursuivies conformément au droit applicable. L'attention des Personnes Concernées est attirée sur le fait qu'aucune technologie de transmission ou de stockage n'est totalement infaillible.

Aussi, et conformément à la réglementation applicable, en cas d'atteinte avérée aux Données Personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des Personnes Concernées, BU Invest communiquera cette violation à l'autorité de contrôle compétente et aux Personnes Concernées lorsque cela est exigé par ladite réglementation, et selon les modalités prévues. Il appartient aux Personnes Concernées de faire preuve de prudence pour empêcher tout accès non autorisé à leurs Données Personnelles et notamment à leurs terminaux informatiques et numériques (ordinateur, smartphone, tablette).

Il est rappelé que les Personnes Concernées disposent des droits suivants, sous réserve des limitations et conditions prévues par la législation et/ou la réglementation en vigueur :

Droit d'information sur le traitement des Données Personnelles

BU Invest s'engage à déployer ses meilleurs efforts pour délivrer une information concise, transparente et accessible sur les conditions de traitement des Données Personnelles des Personnes Concernées.

Droit d'accès aux Données Personnelles

Chaque Personne Concernée dispose du droit d'obtenir la confirmation que des Données Personnelles la concernant font l'objet d'un traitement par BU Invest et d'en recevoir une copie sous forme électronique (pour toute copie supplémentaire, BU Invest sera en droit d'exiger le règlement de frais basés sur les coûts administratifs occasionnés).

Droit d'effacement (« droit à l'oubli ») et de rectification des Données Personnelles

Chaque Personne Concernée dispose du droit de demander l'effacement des Données Personnelles la concernant, et du droit de demander la rectification des Données Personnelles la concernant lorsque celles-ci sont erronées ou obsolètes. BU Invest s'engage à assurer le respect de ce droit dans les meilleurs délais et par défaut dans un délai de 30 jours à compter de la demande qui lui en aura été faite dans des termes suffisamment clairs et dénués de toute équivoque. Il est précisé que BU Invest pourra conserver certaines Données Personnelles lorsque la loi le lui imposera ou en cas de motif légitime.

Droit d'opposition

Les Personnes Concernées peuvent s'opposer à tout moment et pour des raisons tenant à leur situation particulière ou pour des motifs légitimes au traitement des Données Personnelles les concernant à des fins de marketing direct ou à la réutilisation des Données Personnelles les concernant pour des traitements différents, sauf en cas d'exécution par BU Invest d'une de ses obligations légales.

Droit à la limitation des traitements des Données Personnelles

Les Personnes Concernées disposent du droit de demander la limitation des traitements effectués sur les Données Personnelles les concernant. Ce droit est applicable seulement :

• si la Personne Concernée conteste l'exactitude de ses Données Personnelles ;
• si la Personne Concernée peut établir que le traitement des Données Personnelles la concernant est illicite et demande une limitation de leur utilisation plutôt qu'un effacement ;
• si BU Invest n'a plus besoin des Données Personnelles relatives à la Personne Concernée mais que celles-ci sont encore nécessaires à la Personne Concernée pour la constatation, l'exercice ou la défense de droits en justice ;
• si la Personne Concernée s'oppose au traitement qui serait fondé sur l'intérêt légitime du responsable de traitement, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable de traitement prévalent sur ceux de la Personne Concernée.

Droit de réclamation auprès d'une autorité de contrôle

Si elles estiment que les efforts mis en œuvre par BU Invest pour préserver la confidentialité des Données Personnelles ne garantissent pas le respect de leurs droits, les Personnes Concernées ont la possibilité d'introduire une réclamation auprès de l'autorité de contrôle compétente : en France, la CNIL via internet https://www.cnil.fr/fr/plaintes, par courrier postal à l'adresse suivante : 3 place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, ou par téléphone : +33 (0)1 53 73 22 22.

Droit à la portabilité des Données Personnelles

Les Personnes Concernées sont titulaires d'un droit à la portabilité de leurs données, les autorisant à obtenir de BU Invest les Données Personnelles les concernant dans un format structuré, couramment utilisé et lisible par la machine et à demander que ces Données Personnelles soient transmises à un autre responsable du traitement.

Droit de décider du sort des Données Personnelles après la mort

Les Personnes Concernées ont le droit d'organiser le sort des Données Personnelles les concernant après leur mort par l'adoption de directives générales ou particulières que BU Invest s'engage à respecter. En l'absence de telles directives, BU Invest reconnaît aux héritiers la possibilité d'exercer certains droits, en particulier le droit d'accès s'il est nécessaire pour le règlement de la succession du défunt et le droit d'opposition.

Conditions d'exercice des droits

Pour exercer leurs droits, les Personnes Concernées sont invitées à bien vouloir se rapprocher du Délégué à la Protection des Données Personnelles de BU Invest selon les modalités décrites à l'article 9. Il est précisé que pour les aider dans l'exercice de leurs droits, la CNIL met à leur disposition sur son site internet des modèles de courriers (https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles).

Avant de traiter la ou les demandes des Personnes Concernées, BU Invest pourra vérifier l'identité des Personnes Concernées en leur demandant un justificatif d'identité. Le Délégué à la Protection des Données Personnelles répondra à la demande dans les meilleurs délais et en tout état de cause dans le délai d'un (1) mois à compter de la justification d'identité pour y répondre. Au besoin, ce délai pourra être prolongé de deux (2) mois compte tenu de la complexité et du nombre de demandes adressées à BU Invest, l'organisme s'engageant alors à informer la Personne Concernée de la prolongation et des motifs du report.

BU Invest se réserve le droit d'apporter, à tout moment, des modifications à la présente Politique de protection des Données Personnelles afin de respecter les évolutions législatives et réglementaires et/ou d'améliorer sa politique de traitement et de protection des Données Personnelles. En cas de modification, une nouvelle version sera actualisée et mise en ligne avec la date de « Dernière mise à jour ».

Pour toute question relative à la présente Politique aux fins de rectification, complément ou mise à jour, les Personnes Concernées sont invitées à contacter BU Invest :

• en adressant un email à l'adresse dpo@billup.com ;
• ou en adressant un courrier à l'adresse suivante : BU Invest – À l'attention du Délégué à la Protection des Données – 386 Route de Chavanne – 74940 Annecy.