Politique de confidentialité — Chloé
Chloé — retour à l'accueil
Retour Parler à Chloé
Informations légales

Politique de confidentialité et protection des données

35 sections

Quelles données nous utilisons, pourquoi, qui peut y accéder, combien de temps nous les gardons, comment fonctionne l'intelligence artificielle et quels sont vos droits.

Chloé est conçue pour accompagner l'entreprise sans lui demander les clés de toute sa vie numérique.

Ce n'est pas parce que Chloé peut techniquement accéder à une information ou effectuer une action que nous devons l'autoriser. Le détail de ce principe figure à la section 3.

Sommaire des 35 sections
1. Objet de la politique 2. Responsable du traitement 3. Notre principe 4. Les rôles de SAS LAR7 5. Données relatives à l'entreprise 6. Données relatives aux utilisateurs 7. Contenu des conversations 8. Mémoire professionnelle 9. Documents, photos et fichiers 10. Données concernant des salariés 11. Candidats et recrutements 12. DUERP et prévention 13. Données techniques et sécurité 14. Données de sources publiques 15. Finalités et bases juridiques 16. Utilisation de l'IA 17. Améliorer Chloé 18. Décisions automatisées 19. Qui peut accéder aux données 20. Accès humain aux conversations 21. Prestataires et sous-traitants 22. Hébergement des données 23. Transferts hors EEE 24. Durées de conservation 25. Fin du contrat et restitution 26. Sécurité 27. Violation de données 28. Vos droits 29. Exercer vos droits 30. Délai de réponse 31. Réclamation auprès de la CNIL 32. Cookies et autres traceurs 33. Services tiers 34. Mineurs 35. Évolution de la politique
01Objet de la politique

La présente politique explique comment SAS LAR7 collecte, utilise, conserve et protège les données personnelles dans le cadre :

  • du site bonjour-chloe.fr ;
  • du service Chloé ;
  • des échanges réalisés notamment par WhatsApp ;
  • des demandes adressées à SAS LAR7 ;
  • de la relation contractuelle avec les entreprises clientes ;
  • des fonctionnalités et documents mis à disposition dans le cadre du service.

Elle s'adresse notamment aux dirigeants, utilisateurs du service, salariés, candidats, contacts professionnels et autres personnes dont les données peuvent être traitées dans le cadre de l'utilisation de Chloé.

02Responsable du traitement

Pendant la période précédant l'immatriculation :

SAS LAR7, société par actions simplifiée en cours de formation

Siège social prévu : [ADRESSE COMPLÈTE], 17100 Saintes, France

Représentée par [NOM ET PRÉNOM], agissant au nom et pour le compte de SAS LAR7, société par actions simplifiée en formation.

Après son immatriculation, les informations suivantes seront ajoutées ou mises à jour : [CAPITAL SOCIAL], [NUMÉRO SIREN / RCS SAINTES], [NUMÉRO DE TVA INTRACOMMUNAUTAIRE LE CAS ÉCHÉANT].

Toute question concernant la protection des données personnelles peut être adressée à SAS LAR7 au moyen du formulaire de contact du site.

03Notre principe

Chloé est conçue pour accompagner l'entreprise sans lui demander les clés de toute sa vie numérique.

Nous appliquons un principe simple : ne collecter, utiliser ou rendre accessible à Chloé que ce qui est utile à la mission qui lui est confiée.

Utiliser Chloé ne donne pas automatiquement à SAS LAR7 ou à Chloé un accès général :

  • aux e-mails de l'entreprise ;
  • à son espace Google Drive ;
  • à ses documents non transmis ;
  • à ses réseaux sociaux ;
  • à ses logiciels professionnels ;
  • à ses comptes bancaires ;
  • ni plus généralement à l'ensemble de son environnement numérique.

Lorsqu'une connexion à un outil tiers est proposée, elle doit répondre à une finalité identifiée et être mise en œuvre dans les conditions d'autorisation prévues par le service.

Ce n'est pas parce que Chloé peut techniquement accéder à une information ou effectuer une action que nous devons l'autoriser.

04Les rôles de SAS LAR7 en matière de données personnelles

Selon la situation, SAS LAR7 peut agir soit comme responsable du traitement, soit comme sous-traitant au sens du Règlement général sur la protection des données, dit RGPD.

Lorsque SAS LAR7 est responsable du traitement

SAS LAR7 agit notamment comme responsable du traitement pour les données nécessaires :

  • à la gestion de ses Clients ;
  • à la facturation ;
  • à la gestion du site internet ;
  • à l'administration des accès ;
  • à la sécurité du service ;
  • à la gestion des demandes de contact ;
  • à ses propres obligations légales.

Lorsque SAS LAR7 agit pour le compte du Client

Pour certaines fonctionnalités, notamment lorsque le Client utilise Chloé pour gérer des informations concernant ses salariés, candidats ou autres personnes dans le cadre de son activité, l'entreprise cliente peut être responsable du traitement et SAS LAR7 agir en qualité de sous-traitant.

Dans ce cas, SAS LAR7 traite les données pour le compte du Client et conformément à ses instructions documentées, dans les limites prévues par le contrat et par la réglementation applicable.

Un accord relatif au traitement des données personnelles, ou DPA, complète ou complétera les relations contractuelles lorsque l'article 28 du RGPD l'exige.

05Données relatives à l'entreprise

Selon les fonctionnalités utilisées, Chloé peut traiter notamment :

  • raison sociale ;
  • nom commercial ;
  • activité ;
  • secteur professionnel ;
  • établissements ;
  • adresses professionnelles ;
  • horaires ;
  • coordonnées professionnelles ;
  • organisation interne ;
  • informations publiques concernant l'entreprise ;
  • informations nécessaires à la personnalisation du service.

Certaines de ces informations ne constituent pas des données personnelles lorsqu'elles concernent uniquement une personne morale, mais elles peuvent devenir des données personnelles lorsqu'elles permettent d'identifier une personne physique.

06Données relatives aux utilisateurs

Nous pouvons notamment traiter :

  • nom ;
  • prénom ;
  • numéro de téléphone ;
  • adresse électronique professionnelle le cas échéant ;
  • fonction ;
  • rôle dans l'entreprise ;
  • entreprise et établissement de rattachement ;
  • niveau d'autorisation ;
  • informations nécessaires à l'authentification ou à la sécurisation de l'accès ;
  • historique utile des interactions avec Chloé.

Utilisation du numéro de téléphone

Le numéro de téléphone est collecté pour permettre à l'utilisateur d'accéder à Chloé sur WhatsApp, pour identifier son accès au service et pour les échanges directement liés à l'exécution du service (assistance, information sur le fonctionnement, gestion du compte).

Base juridique : exécution du contrat ou mesures précontractuelles.

Le numéro peut être traité par les prestataires techniques nécessaires au fonctionnement du service, notamment Meta Platforms / WhatsApp pour l'acheminement des messages, dans les conditions décrites à la section « Prestataires et sous-traitants ».

SAS LAR7 ne vend pas et ne loue pas les numéros de téléphone de ses utilisateurs, ne les transmet pas à des tiers pour que ceux-ci réalisent leur propre prospection commerciale et ne constitue pas de fichier de prospection destiné à être cédé.

Le fait de communiquer son numéro pour utiliser Chloé ne vaut pas consentement à recevoir des sollicitations commerciales sans lien avec le service.

Conservation : le numéro utilisé pour le fonctionnement de Chloé est conservé pendant la durée de l'abonnement, puis pendant les 30 jours suivant sa fin effective, dans la même fenêtre que celle prévue pour la récupération des données et contenus Chloé, puis supprimé.

07Contenu des conversations avec Chloé

Les messages envoyés à Chloé et les réponses produites peuvent être traités afin :

  • de comprendre les demandes ;
  • d'y répondre ;
  • de réaliser les actions demandées ;
  • d'assurer la continuité d'un dossier ;
  • d'améliorer la pertinence du contexte utilisé pendant l'échange ;
  • de conserver certaines informations dans la mémoire professionnelle lorsqu'elles sont utiles ;
  • d'assurer la sécurité et le diagnostic du service.

Le fait qu'une information soit mentionnée au cours d'une conversation ne signifie pas automatiquement qu'elle est conservée durablement dans la mémoire de Chloé.

08Mémoire professionnelle de Chloé

Chloé peut conserver certaines informations afin que l'entreprise n'ait pas à répéter continuellement son contexte, ses décisions ou ses habitudes de fonctionnement.

Cette mémoire peut notamment porter sur :

  • l'identité et l'organisation de l'entreprise ;
  • les établissements ;
  • certaines préférences ;
  • des décisions validées ;
  • des dossiers en cours ;
  • des éléments nécessaires à la continuité d'une mission ;
  • des documents ou références utiles ;
  • certaines informations dont la conservation a été autorisée ou jugée nécessaire au fonctionnement du service.

SAS LAR7 applique un principe de minimisation.

Toutes les informations d'une conversation n'ont donc pas vocation à devenir une mémoire durable.

Selon la nature de l'information, Chloé peut demander à l'utilisateur s'il souhaite qu'elle soit mémorisée.

09Documents, photographies et fichiers

L'utilisateur peut volontairement transmettre notamment :

  • des documents professionnels ;
  • des photographies ;
  • des pièces PDF ;
  • des informations nécessaires à la préparation d'un document ;
  • des fichiers relatifs à l'organisation de l'entreprise ;
  • des images à retoucher ou analyser ;
  • des contenus destinés à être publiés.

Ces éléments sont traités dans la mesure nécessaire à la mission demandée et peuvent être conservés lorsqu'ils doivent rester disponibles dans le cadre d'un dossier ou d'une fonctionnalité.

10Données concernant des salariés

Certaines fonctionnalités de Chloé peuvent nécessiter le traitement de données concernant des salariés.

Cela peut notamment concerner :

  • nom et prénom ;
  • fonction ;
  • établissement ;
  • horaires et planning ;
  • organisation du travail ;
  • formations ;
  • informations professionnelles nécessaires à la prévention des risques ;
  • informations utiles à certaines démarches RH ou managériales.

Le Client reste responsable de la légitimité des données qu'il confie à Chloé lorsqu'il agit en qualité de responsable du traitement.

SAS LAR7 encourage les utilisateurs à ne transmettre que les informations strictement nécessaires à la mission demandée.

11Données relatives aux candidats et recrutements

Lorsque Chloé est utilisée pour assister une entreprise dans un recrutement, elle peut traiter des informations concernant des candidats, telles que :

  • identité ;
  • coordonnées professionnelles ;
  • expériences ;
  • compétences ;
  • disponibilités ;
  • informations figurant dans une candidature ou un CV transmis par le Client.

Ces informations doivent être utilisées uniquement dans le cadre du processus de recrutement concerné et conformément aux obligations de l'entreprise cliente.

12Données relatives au DUERP et à la prévention

Dans le cadre d'un accompagnement relatif au DUERP ou à la prévention des risques professionnels, Chloé peut traiter notamment :

  • unités de travail ;
  • situations de travail ;
  • équipements ;
  • dangers ;
  • risques ;
  • mesures de prévention ;
  • actions envisagées ;
  • informations relatives à l'organisation du travail.

SAS LAR7 demande aux utilisateurs d'éviter de communiquer des informations médicales individuelles ou d'autres données sensibles concernant un salarié lorsqu'elles ne sont pas nécessaires.

13Données techniques et de sécurité

Afin d'assurer le fonctionnement et la sécurité du service, SAS LAR7 peut traiter notamment :

  • date et heure des échanges ;
  • identifiants techniques ;
  • numéro ou identifiant lié au canal utilisé ;
  • journaux de connexion ;
  • journaux d'erreurs ;
  • informations relatives aux incidents ;
  • événements de sécurité ;
  • données nécessaires à la prévention des abus ;
  • informations relatives aux actions et validations importantes.

Ces informations peuvent notamment être utilisées pour détecter les accès non autorisés, comprendre un dysfonctionnement ou reconstituer certaines opérations en cas d'incident.

14Données issues de sources publiques

Lorsque cela est utile à une demande, Chloé peut rechercher ou consulter des informations accessibles publiquement.

Cela peut notamment concerner :

  • le site internet d'une entreprise ;
  • une fiche établissement publique ;
  • des informations publiques relatives à une activité ;
  • des avis clients accessibles publiquement ;
  • des sources administratives ou réglementaires ;
  • des informations publiques disponibles sur le web.

Le fait qu'une donnée soit accessible publiquement ne dispense pas SAS LAR7 de respecter les règles applicables à son traitement.

15Finalités et bases juridiques

Fournir le service Chloé

Les données peuvent être utilisées pour :

  • comprendre les demandes ;
  • répondre à l'utilisateur ;
  • exécuter les fonctionnalités demandées ;
  • produire des documents ;
  • assurer le suivi d'un dossier ;
  • fournir une mémoire professionnelle cohérente.

Base juridique selon la situation : exécution du contrat, mesures précontractuelles ou traitement réalisé pour le compte du Client.

Gérer la relation avec le Client

Cela comprend notamment : souscription, gestion de l'abonnement, administration des utilisateurs, assistance, facturation, suivi de la relation commerciale.

Base juridique : exécution du contrat, obligation légale ou intérêt légitime, selon le traitement concerné.

Vérifier l'éligibilité à la période offerte

Lorsqu'une personne demande à bénéficier de la période d'essai gratuite, SAS LAR7 vérifie qu'elle est rattachée à une entreprise réelle exerçant une activité relevant des métiers de bouche, et qu'aucune période offerte n'a déjà été accordée à cette entreprise.

Les données utilisées sont : les informations communiquées par la personne au cours de la conversation (notamment le nom commercial ou la dénomination de l'entreprise et sa localisation) et des données publiques d'entreprise issues des sources publiques d'information légale sur les entreprises.

Aucune donnée n'est collectée au moyen d'un formulaire d'inscription préalable pour cette seule finalité.

Base juridique : mesures précontractuelles prises à la demande de la personne concernée et intérêt légitime de SAS LAR7 à réserver son offre d'essai au public auquel elle est destinée et à en prévenir l'usage détourné.

Sécuriser Chloé

Les informations peuvent être utilisées afin :

  • de prévenir les accès non autorisés ;
  • de détecter les abus ;
  • d'identifier les incidents ;
  • de protéger les données des Clients ;
  • de maintenir l'intégrité du service.

Base juridique : intérêt légitime de SAS LAR7 et de ses Clients à assurer la sécurité du service et, selon les situations, respect d'une obligation légale.

Respecter nos obligations légales

Certaines informations peuvent être traitées ou conservées pour satisfaire notamment aux obligations comptables, fiscales, contractuelles, judiciaires, de sécurité et de protection des données.

Base juridique : obligation légale ou intérêt légitime, selon le cas.

Répondre aux demandes

Lorsqu'une personne contacte SAS LAR7, les informations qu'elle communique sont utilisées afin de traiter sa demande.

Base juridique : selon la situation, mesures précontractuelles, exécution du contrat, intérêt légitime ou consentement.

16Utilisation de l'intelligence artificielle

Certaines demandes adressées à Chloé sont traitées avec l'aide de modèles d'intelligence artificielle fournis par SAS LAR7 ou par des prestataires spécialisés.

Les informations transmises à ces services sont limitées autant que raisonnablement possible à ce qui est nécessaire pour produire la réponse ou réaliser la mission.

SAS LAR7 sélectionne et configure ses prestataires de manière à encadrer contractuellement l'utilisation des données qui leur sont transmises.

Les données d'un Client n'ont pas vocation à être utilisées pour constituer une mémoire partagée permettant à Chloé de révéler ses informations confidentielles à une autre entreprise cliente.

Les informations spécifiques à une entreprise cliente ne doivent pas devenir accessibles à une autre entreprise cliente du seul fait que les deux utilisent Chloé.

17Utilisation des données pour améliorer Chloé

SAS LAR7 peut analyser le fonctionnement général du service afin d'en améliorer la qualité, la sécurité, la fiabilité ou l'ergonomie.

Lorsque cela est possible, ces analyses utilisent des données agrégées, minimisées ou anonymisées.

Les données confidentielles propres à une entreprise cliente ne sont pas destinées à alimenter une base de connaissances commerciale accessible à ses concurrents.

Lorsque des données personnelles sont utilisées pour une finalité différente de celle initialement prévue, SAS LAR7 vérifie préalablement la compatibilité du traitement ou recherche une autre base juridique lorsque cela est nécessaire.

18Décisions automatisées

Chloé peut produire automatiquement des recommandations, synthèses, propositions ou contenus.

Elle n'a toutefois pas vocation à prendre seule, pour le compte du Client, une décision produisant des effets juridiques ou affectant significativement une personne sans contrôle humain approprié.

Cela concerne notamment les décisions importantes relatives :

  • au recrutement ;
  • aux salariés ;
  • aux sanctions ;
  • à la rupture d'une relation de travail ;
  • à toute autre décision susceptible d'avoir un effet significatif sur une personne.

Le dirigeant ou la personne habilitée reste décisionnaire.

19Qui peut accéder aux données ?

Les données peuvent être accessibles, dans la limite nécessaire à leurs missions :

  • aux utilisateurs autorisés de l'entreprise cliente ;
  • aux personnes habilitées au sein de SAS LAR7 ;
  • aux prestataires techniques nécessaires au fonctionnement de Chloé ;
  • aux autorités ou organismes légalement habilités lorsqu'une obligation légale l'impose.

Les droits d'accès doivent être limités en fonction du rôle et du besoin réel d'accès aux informations.

20Accès humain aux conversations

Chloé est conçue pour fonctionner principalement de manière automatisée.

Les personnes travaillant pour SAS LAR7 n'ont pas vocation à consulter librement les conversations des Clients.

Un accès humain peut néanmoins être nécessaire dans certaines circonstances, notamment :

  • lorsque le Client le demande ;
  • pour traiter une demande d'assistance ;
  • pour diagnostiquer un incident important ;
  • pour rechercher l'origine d'un dysfonctionnement ;
  • pour répondre à une suspicion de fraude ou de compromission ;
  • pour assurer la sécurité du service ;
  • pour respecter une obligation légale.

Ces accès doivent être limités aux personnes habilitées et aux informations nécessaires à la situation concernée.

Lorsque cela est raisonnablement possible et que la situation le permet, un accès exceptionnel destiné à résoudre un problème spécifique peut être réalisé avec l'accord du Client.

21Prestataires et sous-traitants

Le fonctionnement de Chloé repose sur différents prestataires techniques.

Ils peuvent notamment fournir des services relatifs :

  • à l'hébergement ;
  • aux bases de données ;
  • à la messagerie instantanée ;
  • à l'intelligence artificielle ;
  • à la recherche d'informations ;
  • au paiement ;
  • à l'envoi de courriers électroniques ;
  • à la génération ou au stockage de documents ;
  • à la supervision technique ;
  • à la sécurité.

Avant la mise en production définitive, cette section devra correspondre exactement aux prestataires réellement utilisés.

Les principaux prestataires pourront notamment comprendre :

  • Meta Platforms / WhatsApp — acheminement des communications WhatsApp ;
  • Supabase — base de données et infrastructure ;
  • OpenAI — traitement de certaines fonctionnalités d'intelligence artificielle ;
  • [HÉBERGEUR APPLICATIF À CONFIRMER] ;
  • [PRESTATAIRE DE PAIEMENT À CONFIRMER] ;
  • [PRESTATAIRE D'ENVOI D'E-MAIL À CONFIRMER] ;
  • [AUTRES PRESTATAIRES À AJOUTER SI NÉCESSAIRE].

SAS LAR7 s'efforce de choisir des prestataires offrant des garanties appropriées en matière de sécurité et de protection des données.

22Hébergement des données

SAS LAR7 privilégie l'hébergement des données principales de ses Clients au sein de l'Union européenne et notamment en France lorsque cela est techniquement possible et cohérent avec le fonctionnement du service.

La base de données principale utilisée par Chloé est destinée à être hébergée en France.

Cette localisation ne signifie toutefois pas que l'intégralité de tous les traitements techniques réalisés pour le fonctionnement du service intervient exclusivement en France.

L'utilisation de services tels que WhatsApp, de fournisseurs d'intelligence artificielle ou d'autres prestataires internationaux peut impliquer des traitements dans d'autres pays.

23Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter ou rendre accessibles des données depuis un pays situé hors de l'Espace économique européen.

Lorsqu'un tel transfert intervient, SAS LAR7 veille à ce qu'il repose sur un mécanisme prévu par la réglementation applicable.

Cela peut notamment être :

  • une décision d'adéquation de la Commission européenne ;
  • le Data Privacy Framework lorsqu'il est applicable ;
  • des clauses contractuelles types adoptées par la Commission européenne ;
  • ou toute autre garantie ou dérogation autorisée par le RGPD.

SAS LAR7 peut également mettre en œuvre, lorsque cela est nécessaire, des mesures complémentaires destinées à limiter les risques associés à ces transferts.

24Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité.

Les durées définitives seront précisées en fonction de l'architecture technique et des obligations applicables. À titre général :

Données nécessaires au contrat

Durée de la relation contractuelle, puis durées nécessaires au respect des obligations légales ou à la défense des droits de SAS LAR7.

Mémoire professionnelle de l'entreprise

Durée de la relation contractuelle, sauf suppression anticipée, modification par le Client ou durée spécifique attachée à certaines informations.

Données et contenus Chloé après la fin de l'abonnement

Conservés pendant 30 jours suivant la fin effective du contrat, afin de permettre au Client d'en demander la récupération, puis supprimés.

Numéro de téléphone utilisé pour le fonctionnement de Chloé

Durée de l'abonnement, puis 30 jours suivant sa fin effective, puis supprimé. Les informations figurant indépendamment dans des documents administratifs ou comptables relèvent d'un autre traitement et ne prolongent pas cette durée.

Période offerte non suivie d'un abonnement

Données et contenus Chloé conservés pendant 30 jours suivant le terme de la période offerte, afin de permettre une récupération ou une reprise sans perte, puis supprimés.

Données de vérification de l'éligibilité à la période offerte

Conservées le temps nécessaire à la vérification, puis pendant la durée utile à prévenir l'attribution d'une seconde période offerte à la même entreprise.

Facturation et comptabilité

Durées imposées par la réglementation comptable et fiscale.

Données nécessaires à la défense de droits

Durée nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, dans la limite des délais de prescription applicables.

Journaux techniques et de sécurité

[DURÉE À FIXER]

Prospects n'ayant pas souscrit

[DURÉE À FIXER — PAR EXEMPLE TROIS ANS À COMPTER DU DERNIER CONTACT]

Sauvegardes techniques

Soumises à leurs propres cycles de conservation et d'effacement : [DURÉE OU POLITIQUE À FIXER]

Les données administratives, contractuelles et comptables peuvent être anonymisées plutôt que supprimées lorsqu'elles ne permettent plus d'identifier directement ou indirectement une personne. Cette possibilité ne s'applique pas aux données et contenus Chloé du Client, qui sont supprimés à l'issue des 30 jours.

25Fin du contrat et restitution des données

Données et contenus Chloé du Client

Sont visés les conversations, les documents transmis, les contenus générés, les informations métier et les données utilisées par Chloé dans le cadre du service.

Après la fin de l'abonnement, ces données sont conservées pendant 30 jours, afin de permettre au Client de les récupérer.

Pendant cette période, le Client peut demander la restitution de ses données. SAS LAR7 prépare l'export et le transmet au Client par voie électronique ; cette restitution n'est pas automatique et suppose une demande du Client.

À l'issue de ce délai de 30 jours, les données et contenus Chloé du Client sont supprimés.

Les sauvegardes techniques restent soumises à leur propre cycle d'effacement.

Données administratives, contractuelles et comptables

Les données relatives à la relation administrative, contractuelle et comptable entre le Client et SAS LAR7 sont distinctes des données et contenus Chloé.

Elles peuvent faire l'objet de durées de conservation propres, lorsque la loi l'impose à SAS LAR7 ou lorsque la constatation, l'exercice ou la défense de droits en justice le justifie. Ces durées sont indépendantes du délai de 30 jours applicable aux données et contenus Chloé.

26Sécurité

SAS LAR7 met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques identifiés.

Ces mesures peuvent notamment comprendre :

  • gestion des droits d'accès ;
  • limitation des accès internes ;
  • authentification ;
  • journalisation ;
  • chiffrement lorsque cela est approprié ;
  • séparation logique des données des entreprises clientes ;
  • sauvegardes ;
  • procédures de gestion des incidents ;
  • surveillance de certains événements de sécurité ;
  • gestion des rôles et autorisations.

Aucun système informatique ne pouvant garantir un risque nul, SAS LAR7 adapte régulièrement ses mesures de sécurité en fonction de l'évolution du service et des risques identifiés.

27Violation de données personnelles

Lorsqu'une violation de données personnelles est détectée, SAS LAR7 évalue sa nature, son ampleur et les risques susceptibles d'en résulter.

Lorsque la réglementation l'exige, SAS LAR7 ou le Client responsable du traitement procède aux notifications nécessaires auprès de l'autorité de contrôle compétente et, le cas échéant, des personnes concernées.

Lorsque SAS LAR7 agit comme sous-traitant, elle informe le Client concerné dans les conditions prévues par leur accord de traitement des données.

28Vos droits

Selon la nature du traitement et la base juridique applicable, une personne concernée peut disposer notamment :

  • d'un droit d'accès à ses données ;
  • d'un droit de rectification ;
  • d'un droit à l'effacement ;
  • d'un droit à la limitation du traitement ;
  • d'un droit d'opposition ;
  • d'un droit à la portabilité lorsque les conditions légales sont réunies ;
  • du droit de retirer son consentement lorsqu'un traitement repose sur celui-ci ;
  • du droit de ne pas faire l'objet, dans les conditions prévues par la loi, d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l'affectant de manière significative.

Ces droits ne sont pas absolus et peuvent être limités dans certains cas prévus par la réglementation.

29Exercer vos droits

Une demande peut être adressée au moyen du formulaire de contact du site, ou par courrier postal : SAS LAR7 — [ADRESSE COMPLÈTE], 17100 Saintes, France.

SAS LAR7 répond ensuite à la personne concernée par courrier électronique, à l'adresse qu'elle a indiquée.

La demande doit permettre d'identifier suffisamment la personne et le traitement concerné.

SAS LAR7 peut demander des informations complémentaires nécessaires pour vérifier l'identité du demandeur lorsqu'elle a un doute raisonnable sur son identité.

Lorsque SAS LAR7 agit uniquement comme sous-traitant pour le traitement concerné, elle peut transmettre la demande à l'entreprise cliente responsable du traitement ou assister celle-ci afin qu'elle puisse y répondre.

30Délai de réponse

Les demandes relatives aux droits des personnes sont traitées dans les délais prévus par le RGPD.

En principe, une réponse est apportée dans un délai d'un mois à compter de la réception de la demande.

Ce délai peut être prolongé lorsque la réglementation le permet, notamment en raison de la complexité ou du nombre de demandes.

La personne concernée est alors informée de cette prolongation dans les conditions prévues par la réglementation.

31Réclamation auprès de la CNIL

Toute personne concernée dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité compétente est la Commission nationale de l'informatique et des libertés — CNIL.

SAS LAR7 encourage toutefois les personnes concernées à la contacter préalablement lorsqu'elles souhaitent obtenir une explication ou résoudre une difficulté concernant leurs données.

32Cookies et autres traceurs du site

Le site bonjour-chloe.fr peut utiliser des cookies ou autres traceurs nécessaires à son fonctionnement.

Lorsque des traceurs nécessitant un consentement sont utilisés, ils ne sont déposés qu'après le choix de l'utilisateur, conformément à la réglementation applicable.

Le site peut également utiliser une solution de mesure d'audience bénéficiant, lorsqu'elle respecte les conditions applicables, d'une exemption de consentement.

La liste exacte des traceurs utilisés devra correspondre à la configuration réelle du site au moment de sa mise en ligne.

[POLITIQUE OU MODULE DE GESTION DES COOKIES À CONFIRMER SELON LES OUTILS INSTALLÉS]

33Services tiers accessibles depuis le site

Le site ou Chloé peuvent contenir des liens ou fonctionnalités faisant intervenir des services exploités par des tiers.

Lorsque l'utilisateur accède directement à un service tiers, ce fournisseur peut traiter certaines données selon ses propres conditions et sa propre politique de confidentialité.

SAS LAR7 invite l'utilisateur à consulter ces documents lorsqu'il utilise ces services.

34Mineurs

Chloé est un service destiné à un usage professionnel.

Elle n'est pas destinée à être souscrite ou utilisée de manière autonome par des mineurs agissant en dehors d'une relation professionnelle autorisée.

Lorsqu'un mineur est salarié ou apprenti d'une entreprise cliente, ses données peuvent néanmoins être traitées lorsque cela est nécessaire à la relation de travail et dans le respect des règles applicables.

35Évolution de la politique de confidentialité

La présente politique peut être mise à jour notamment afin de tenir compte :

  • d'une évolution du service ;
  • d'un nouveau prestataire ;
  • d'une modification de l'architecture technique ;
  • d'une évolution réglementaire ;
  • de nouvelles fonctionnalités ;
  • d'une modification des durées de conservation ou des traitements.

La date de la dernière mise à jour figure en tête du document.

Lorsqu'une modification affecte de manière substantielle les traitements réalisés pour les Clients ou les droits des personnes concernées, SAS LAR7 peut en informer les personnes ou entreprises concernées par un moyen approprié.