POLITIQUE DE CONFIDENTIALITE

Mise à jour : novembre 2023

OBJET
Cette politique de confidentialité (ci-après la « Politique de Confidentialité ») illustre l'engagement de la société Customer-LABS, SAS au capital social de 50 762€, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 810 308 288 et dont le siège social est situé avenue Louis Philibert, à Aix en Provence (ci-après la « Société ») eu égard au respect de votre vie privée et de la protection de vos données personnelles du site internet suivant : https://www.upmyshop.com/ (ci-après le « Site »).
La Société est éditrice de la solution " UpMyShop! " (ci-après " la solution") qu'elle met à la disposition des Utilisateurs avec des services associés (ci-après les " Services ").
Il sera demandé à l'Utilisateur d'accepter la Politique de Confidentialité par le biais d'une case à cocher lors de son inscription sur la solution.

TRAITEMENTS DE VOS DONNÉES PERSONNELLES

2.1. Description des traitements de vos données personnelles

Conformément aux lois et réglementations en vigueur, la Société, agissant en tant que responsable de traitement, collecte certaines de vos données personnelles lors de votre visite sur le Site.

Sont collectés : votre nom et prénom ; votre adresse email ainsi que les données relatives aux contributions des utilisateurs qui déposent des avis sur des produits et/ ou services des partenaires de la Société.

Le Site ne peut être utilisé que par des personnes âgées de seize ans et plus. Si une personne de moins de seize ans souhaite utiliser la solution, elle devra avoir l'accord exprès de son représentant légal.

Lors de votre connexion au Site, la Société, agissant en tant que responsable de traitement, collecte également vos données personnelles suivantes :

Vos logs de connexion ;
Vos données de connexion ;
Votre adresse IP.

La Société utilise vos données personnelles pour les finalités suivantes :

Finalité	Base légale	Durée de conservation des données personnelles
Réception et gestion des demandes de contact avec la Société	Le traitement est fondé sur votre consentement	Jusqu’au retrait de votre consentement où pendant une durée de trois ans à compter du dernier contact avec vous
Gestion des demandes de droits d’accès, de portabilité, d’effacement, de limitation de traitement, de rectification et d’opposition	Le traitement est nécessaire pour répondre à vos demandes d’exercice de droit et est basé sur votre consentement	Jusqu’à un an à compter de votre demande d’exercice de droit(s)
Gestion des demandes de droit d’opposition à la prospection commerciale	Le traitement est nécessaire afin de répondre à la demande d’exercice du droit d'opposition	Jusqu’à trois ans à compter de l’exercice de votre droit d’opposition
Fourniture de la solution et de ses fonctionnalités aux Utilisateurs	Le traitement est nécessaire à l'exécution du contrat conclu avec l'Utilisateur	Les données personnelles sont conservées pendant une durée de trois ans à compter du dernier contact avec vous
Prise en compte de l'inscription de l'Utilisateur	Le traitement est nécessaire à l'exécution du contrat conclu avec l'Utilisateur	Les données personnelles sont conservées pendant une durée de trois ans à compter du dernier contact avec vous
Analyse des avis des Utilisateurs	Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par la Société : permettre à la Société de traiter les avis et de les communiquer aux Partenaires pour les finalités indiquées dans la présente Politique de Confidentialité	Les données personnelles sont conservées pendant une durée de trois ans à compter du dernier contact avec vous
Information sur la Société, les services, et les activités de la Société	Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par la Société : information des Utilisateurs sur les nouveaux services proposés aux Utilisateurs	Les données personnelles sont conservées pendant une durée de trois ans à compter du dernier contact avec vous
Informations sur les partenaires commerciaux de la Société	Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par la Société : permettre aux Utilisateurs d'avoir des informations complémentaires sur les Partenaires sur lesquels l'Utilisateur a émis un avis	Les données personnelles sont conservées pendant une durée de trois ans à compter du dernier contact avec vous
Réponse aux éventuelles questions/réclamations des Utilisateurs	Le traitement est nécessaire à l'exécution du contrat conclu avec l'Utilisateur	Les données personnelles sont conservées pendant une durée de trois ans à compter du dernier contact avec vous
Gestion des demandes de droits d'accès, de rectification et d'opposition	Le traitement est nécessaire à l'exécution du contrat conclu avec l'Utilisateur	Les données personnelles sont conservées pendant une durée de trois ans à compter du dernier contact avec vous

2.2. Destinataires / transferts de vos données personnelles

La Société communique les données personnelles suivantes des Utilisateurs : nom, prénom, email et avis à ses partenaires commerciaux (ci-après les " Partenaires ") moyennant leur consentement exprès pour les finalités suivantes : entrer en contact et dialoguer avec les Utilisateurs par le biais de la solution.

Les données personnelles des Utilisateurs sont traitées par la Société et par les prestataires qui soutiennent l'activité de la Société tel que l'hébergeur du Site, agissant en tant que sous-traitant.

Vos données personnelles peuvent également être communiquées par la Société à des tiers :

si la loi ou une procédure juridique impose à la Société de partager vos données personnelles ;
en réponse à la demande d’une autorité publique ou judiciaire (notamment en cas de réquisition judiciaire) ;
lorsque la Société considère que la transmission de vos données personnelles est nécessaire ou appropriée afin d’assurer la sécurité des personnes ou protéger le public.

Vos données personnelles sont transmises à la société OVH qui héberge le Site en France

Vos données personnelles ne font donc l’objet d’aucun transfert en dehors de l’Espace Économique Européen.

2.3. Sécurité de vos données personnelles

La Société veille à sécuriser vos données personnelles en mettant en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.
La société et met en place des moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement. Ceci grâce à la mise en place de, tout moyen permettant de rétablir la disponibilité et l’accès à vos données personnelles ainsi qu’une procédure visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles mises en place. par la Société.

2.4. Conservation de vos données personnelles

Vos données personnelles sont conservées uniquement le temps nécessaire à la réalisation de la finalité pour laquelle la Société détient vos données, afin de répondre à vos besoins, pour remplir ses obligations légales ou réglementaires, afin de lui permettre d’exercer ses droits et/ou à des fins statistiques ou historiques.

À l’issue des durées mentionnées ci-dessus, vos données personnelles seront supprimées ou la Société procèdera à leur anonymisation.

2.5. Obligations des utilisateurs

Les Utilisateurs reconnaissent que les données personnelles divulguées par eux sont valides, à jour et adéquates

Les Utilisateurs s'engagent à ne pas porter atteinte à la vie privée et à la protection des données personnelles de toute personne tierce et ainsi à ne pas communiquer à la Société les données de personnes tierces sans leur consentement.

2.6. Vos droits sur vos données personnelles

Vous disposez des droits suivants sur vos données personnelles :

Droits d’accès et de rectification	Vous pouvez demander l’accès à vos données personnelles. Vous pouvez également demander la rectification de vos données personnelles qui seraient inexactes ou à ce que vos données personnelles incomplètes soient complétées. Vous avez aussi le droit de connaître l’origine de vos données personnelles.
Droit de suppression	Vous pouvez demander la suppression de vos données personnelles lorsque : Vos données personnelles ne sont plus nécessaires à la réalisation des finalités pour lesquelles elles ont été traitées ; Vous avez choisi de retirer votre consentement (dans les cas où le consentement est la base légale du traitement), ce retrait n’impactant pas la licéité du traitement avant sa mise en œuvre ; Vous vous êtes opposé(e) au traitement de vos données personnelles ; Vos données personnelles ont été traitées de manière illicite ; Vos données personnelles doivent être effacées pour respecter une obligation légale ; où La suppression de vos données personnelles est requise pour garantir la conformité à la législation en vigueur, notamment au regard des durées de conservation applicables.
Droit d’opposition	Vous pouvez vous opposer au traitement de vos données personnelles dans le respect des obligations légales imposées à la Société.
Droit à la limitation	Vous pouvez également demander la limitation au traitement de vos données personnelles si : Vous contestez l’exactitude de vos données personnelles ; La Société n’a plus besoin de vos données personnelles pour les besoins du traitement ; et Vous vous êtes opposé(e) au traitement de vos données personnelles.
Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé des données	Vous avez la possibilité de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant où vous affectant de manière significative, notamment basé sur le profilage.
Droit à la portabilité	Vous pouvez demander à la Société de vous fournir vos données personnelles dans un format structuré, communément utilisé, lisible par une machine, ou demander à ce qu’elles soient « portées » directement à un autre responsable du traitement aux conditions suivantes : que le traitement soit fondé sur votre consentement ; et que le traitement soit réalisé par des moyens automatisés.
Droit d’émettre des directives anticipées sur le traitement des données personnelles après votre décès	En application de l’article 85, I de la Loi informatique et Libertés du 6 janvier 1978 telle que modifiée, vous pouvez définir des directives sur l’exercice de vos droits prévus par cette section après votre décès (notamment sur la durée de conservation de vos données personnelles, leur suppression et/ou la communication de vos données personnelles), ainsi que désigner une personne chargée de l’exercice de ces droits. En l’absence de telles directives, la Société fera droit aux demandes de vos héritiers, tel que limitativement énoncé à l’article 85, II de la Loi Informatique et Libertés.
Droit de retirer votre consentement	Vous pouvez retirer votre consentement au traitement de vos données personnelles à tout moment. Le retrait de votre consentement ne vaut que pour l’avenir et ne remet pas en cause la licéité d’un traitement effectué par la Société sur la base de votre consentement avant votre retrait ou la licéité d’un traitement fondé sur une autre base légale tel que par exemple l’exécution d’un contrat entre vous et la Société.
Droit d’introduire une réclamation auprès d’une autorité de contrôle	Si vous avez des préoccupations ou des réclamations en ce qui concerne la protection de vos données personnelles, vous disposez d’un droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés via le lien suivant : Plaintes en ligne \| CNIL La CNIL est également joignable aux coordonnées suivantes : 3 Place de Fontenoy, 75007 Paris - téléphone : 01 53 73 22 22. Vous êtes invité(e) à informer le Délégué à la Protection des Données de la Société au préalable afin qu’il puisse traiter la demande et tenter de trouver une solution amiable

Vous pouvez exercer vos droits précités et/ou poser toute question relative au traitement de vos données personnelles par la Société au Délégué à la Protection des Données de la Société par courriel à l’adresse électronique suivante : privacy@customer-labs.com ou à l'adresse postale suivante : Immeuble Rifkin, Technopole de l’arbois, Avenue Louis Philibert, à Aix en Provence.

Afin que la Société traite le plus rapidement possible votre demande, vous pouvez indiquer dans cette dernière son objet et le contexte dans lequel vos données personnelles ont été traitées par la Société.

En cas de doute raisonnable sur votre identité, la Société pourra vous demander de lui fournir la copie recto verso d’une pièce d'identité en cours de validité. Cette dernière sera supprimée par la Société dès lors qu’il aura été fait droit à votre demande.
La Société peut conserver la copie de votre pièce d’identité à des fins uniques d’établissement de preuves, en cas de litige avec vous.

2.7. Liens vers des sites tiers

Afin d’améliorer la qualité du Site, la Société peut inclure sur le Site des liens renvoyant vers des sites tiers. Ces sites ont une politique de confidentialité différente et indépendante de celle de la Société. Vous êtes invité(e) à consulter la politique de confidentialité des sites tiers que vous visitez.

2.8. Langue

La présente Politique de Confidentialité est rédigée en langue française.
Dans le cas où elle serait traduite en une ou plusieurs langues étrangères, seule la version française fera foi en cas de litige.

2.9. Cookies

Les dispositions relatives au dépôt de cookies sur le Site figurent dans la politique de cookies disponible sur le Site.

2.10. Modification de la Politique de Confidentialité

La Société se réserve le droit d'apporter des modifications à la présente Politique de Confidentialité à tout moment.
La Société recommande de consulter régulièrement cette page en se référant à la date de sa dernière modification.
En cas de modification importante de la Politique de Confidentialité, la Société vous avisera de ces modifications.