POLITIQUE GENERALE DE PROTECTION DES DONNEES PERSONNELLES

PAWSY,  consciente des risques liés à la collecte et l’utilisation des données personnelles sur la vie privée de chacun, fait de la protection de ces données et le respect de la vie privée une préoccupation majeure.

La Politique Générale de Protection des Données Personnelles présente ainsi les engagements pris par PAWSY ainsi que par l’ensemble de ses collaborateurs pour permettre une collecte et une utilisation responsable des Données Personnelles dans le strict cadre des activités de PAWSY.

1 - Principes et règles applicables à la protection des Données Personnelles
‍PAWSY collecte et traite les Données Personnelles dans le respect des lois et réglementations européennes en vigueur, et notamment, du Règlement Général sur la Protection des Données (RGPD).

Définitions:

• Données Personnelles : Toutes informations permettant d’identifier directement ou indirectement une personne physique.
• Responsable de Traitement des données : Personne, service ou organisme qui détermine les finalités et moyens du traitement.
• Sous-Traitant : Personne, service ou organisme qui traite les Données Personnelles pour le compte du Responsable de Traitement (prestataire informatique, sous-traitant transport, sous-traitant logistique, agence de communication...).
• Traitement : Toute opération ou ensemble d’opérations appliquées à des Données Personnelles telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation, la modification, l’extraction, la consultation, l’utilisation, la transmission
• Personnes Concernées : Personnes physiques dont les Données Personnelles sont traitées.

1.1 - Responsable du Traitement des données
Le Responsable de Traitement des données personnelles est la société PAWSY SARL. Il peut être contacté de la manière suivante :
-  Par le formulaire de contact disponible sur le site myhalfie.com
- Par courrier postal, à l’adresse suivante : PAWSY SARL - RGPD – 40 Bis Rue Lamartine 78800 HOUILLES

Le Responsable de Traitement s’engage à protéger les Données Personnelles conformément à la présente Politique Générale de Protection des Données Personnelles.

Dans le cas où l’intégrité, la confidentialité ou la sécurité des Données Personnelles des Personnes Concernées seraient compromises, le Responsable du Traitement pourra les informer par tout moyen si cela s’avère nécessaire et ce conformément à la réglementation en vigueur.

1.2 - Finalités des traitements
Les Données Personnelles traitées par PAWSY sont collectées et utilisées pour des objectifs, ou finalités, précises, dont sont informées les personnes concernées. Chaque traitement dispose de ses propres finalités. 

Ces traitements ont pour seul but de permettre à PAWSY de fournir et optimiser ses activités commerciales.

Ces traitements répondent notamment à des besoins de communication commerciale, d’information, de livraison, de traçabilité des marchandises, de suivi de la qualité des services, de gestion du personnel, de gestion interne des activités et services…

Les finalités possibles sont, notamment, les suivantes :

• L’utilisation de notre site web et de nos outils informatiques,
• La fourniture des informations ou des services demandés (notamment : la bonne prise en compte des commandes, l’envoi de newsletters, offres commerciales…),
• Le recueil des informations nous permettant d’améliorer nos produits et services,
• La communication à propos de différents évènements relatifs à PAWSY, incluant notamment la mise à jour des services, produits et le support client,
• La communication via les réseaux sociaux pour les stricts besoins des activités de PAWSY,
• La transmission des factures et documentations liées à la réalisation de notre activité et ce quel que soit le support (écrit, digital, électronique..),
• La collecte, la communication, l’échange, la transmission de toute documentation commerciale, financière, contractuelle, juridique, sociale, réglementaire,
• La réalisation d’études marketing à usage exclusivement interne,
• Et tous autres usages rendus nécessaires pour l’exploitation de nos activités décrites ci-avant

Les Données Personnelles collectées ne sont utilisées que pour les finalités reprises ci-dessus et ne peuvent l’être pour des finalités autres que celles déterminées pour chaque traitement.

1.3 - Licéité des traitements (bases légales)
Le Traitement des Données Personnelles des Personnes Concernées par PAWSY est justifié par les bases légales suivantes :

• soit par l’exécution d’un contrat les liant à PAWSY
• soit par l’exécution de mesures précontractuelles prises à leurs demandes
• soit par le respect d’une obligation légale
• soit par la poursuite des intérêts légitimes de PAWSY.

1.4 - Consentement

En l’absence d’une des bases légales indiquées au point 1.3, un consentement spécifique et explicite, compréhensible et éclairé des Personnes Concernées est requis avant sa mise en œuvre.

Les consentements requis sont collectés et gérés conformément à la procédure de gestion des consentements de PAWSY.

1.5 - Catégories de données
Les catégories de Données Personnelles collectées varient en fonction de chaque traitement.

Néanmoins, quel que soit le traitement effectué, PAWSY ne collecte pas les données suivantes : informations relatives à l’origine raciale, aux opinions politiques, aux convictions religieuses, philosophiques ou raciales, orientation sexuelle, données génétiques.

Si une ou plusieurs données indiquées ci-dessus venait à être traitée, elle le sera uniquement de manière occasionnelle par PAWSY et dans le strict respect des exigences prévues par le Règlement (UE) 2016/679 du Parlement européen et du conseil du 6 janvier 2016 (RGPD).

1.6 - Limitation des données collectées (proportion et pertinence)
Seules les Données Personnelles strictement nécessaires aux finalités déterminées sont collectées.

PAWSY s’efforce à minimiser et limiter les données ainsi collectées et à les maintenir à jour.

1.7 - Durée de conservation et effacement
Les délais de conservation sont déterminés selon les critères suivantes :

• Exigences opérationnelles : période durant laquelle la donnée est nécessaire afin d’assurer l’exécution complète des prestations effectuées par PAWSY,
• Exigences légales et réglementaires : période pendant laquelle PAWSY est tenu de conserver les données compte tenu de ses obligations légales et réglementaires,

A défaut de délai de conservation déterminé, les Données Personnelles collectées sont conservées pendant une durée limitée, nécessaire aux finalités déterminées, et qui ne pourra excéder 5 ans à l’issue du traitement effectué.

Au terme du délai de conservation déterminé, les données sont supprimées ou anonymisées.

1.8 - Destinataires des Données

Les Données Personnelles collectées, en fonction des traitements effectués, peuvent faire l’objet d’une communication aux destinataires suivants :

• Les services concernés de PAWSY
• Les tiers ayant conclu un contrat avec PAWSY et opérant comme Sous-traitants.
•  Les organismes légaux et ou réglementaires de droit public ou privé.

En dehors des destinataires indiqués ci-dessus, aucune donnée n’est transmise sauf accord exprès préalable des personnes concernées.

1.9 - Sécurité et confidentialité
PAWSY met en œuvre des mesures de protection des données adaptées à la nature des données traitées et à ses activités.

Des mesures de sécurité physiques, logiques et organisationnelles appropriées sont prévues pour garantir une confidentialité optimale des données et, notamment, éviter tout accès non autorisé.

Concernant les mesures techniques de sécurisation, celles-ci font l’objet d’une Politique de Sécurisation des Systèmes d’Information (PSSI).

PAWSY exige de tout Sous-Traitant qu’il présente les garanties nécessaires pour assurer, a minima, le même niveau de sécurité, de protection et de confidentialité des données personnelles qui lui sont transmises ainsi qu’une conformité à la réglementation RGPD.

Dans certains cas, les données peuvent faire l’objet de transferts vers des pays situés hors de l’Union Européenne. PAWSY s’assure alors de la mise en place des outils juridiques permettant, conformément aux dispositions des articles 45 et 46 du RGPD, de s’assurer que les pays destinataires de ces données disposent d’un niveau de protection adéquat.

1.10 - Droits des personnes
PAWSY met en œuvre les moyens nécessaires afin que les Personnes Concernées puissent exercer leurs droits sur les Données Personnelles collectées de manière effective.

Rappel des principaux droits :

• Droit d’accès et de communication des données : Les Personnes Concernées disposent de la faculté d’accéder aux Données Personnelles qui les concernent.
• Droit de rectification/effacement des données : La législation habilite les Personnes Concernées à demander la rectification, la mise à jour ou encore l’effacement des données les concernant et qui peuvent s’avérer, le cas échéant, inexactes, erronées, incomplètes ou obsolètes.
• Droit d’opposition : Les Personnes Concernées peuvent s’opposer à l’utilisation de leurs Données Personnelles mais uniquement dans l’une des deux situations suivantes :

Lorsque l’exercice de ce droit est fondé sur des motifs légitimes,

Lorsque l’exercice de ce droit vise à faire obstacle à ce que les données recueillies soient utilisées à des fins de prospection commerciale.

• Droit à la portabilité des données : Les Personnes Concernées ont la possibilité de récupérer les Données Personnelles fournies au Responsable de Traitement pour être réutilisées.
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé : Les Personnes Concernées ont le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé si la décision produit des effets juridiques le concernant ou l’affecte de manière significative.

Modalités d’exercice de ces droits :
Les modalités de contact de PAWSY indiquées au point 1.1 permettent à chacun d’exercer ses droits sur ses données.

Formalisation des demandes :

• Si elles sont effectuées par voie postale, celles-ci doivent  être adressées nécessairement par lettre recommandée avec accusé réception,

Eléments et précisions à fournir lors des demandes :

• Copie de tout document officiel justifiant sans contestation l’identité du demandeur et reconnu par la loi comme tel. Cette preuve est demandée en raison de l’obligation de sécurité et de confidentialité dans le traitement des données qui incombe au Responsable de Traitement.
• Les demandes doivent comporter, autant que possible, l’identifiant et/ou l’adresse mail utilisé(s) pour accéder au système PAWSY, les Données Personnelles transmises, le contexte dans lequel elles ont été collectées et/ou la nature des liens des Personnes Concernées avec PAWSY (salariés, représentant d’un client…).
• L’objet du droit exercé.
• Dans un souci de sécurité des données, chaque demande fera l’objet d’un accusé réception adressé à l’adresse mail ou postale du demandeur selon les informations existantes. Une confirmation de l’identité de la Personne Concernée effectuant la demande sera alors faite via le lien figurant sur le mail adressé ou par retour de courrier.

Délais de réponse :

• Le Responsable de Traitement s’engage à répondre à toute demande dûment formalisée et documentée dans un délai raisonnable qui ne saurait dépasser 2 mois à compter de la réception de la demande.
• La date de réception prise en compte pour le calcul du délai visé ci-dessus correspond à la date d’envoi du formulaire ou la date de remise du recommandé avec accusé réception si la demande est faite par voie postale.

2 - Suivi de la Politique Générale de Protection des Données Personnelles et des pratiques
La présente Politique Générale de Protection des Données Personnelles de PAWSY est accessible sur le site www.MYHALFIE.com.

Celle-ci est régulièrement mise à jour pour prendre en compte les évolutions législatives et réglementaires en matière de protection des données personnelles ainsi que l’évolution de PAWSY dans son organisation et ses activités.

Par conséquent, les Personnes Concernées sont invitées à consulter régulièrement cette Politique Générale de Protection des Données Personnelles afin de se tenir informé des derniers changements qui lui seront apportés.

Le traitement des Données Personnelles collectées par PAWSY est encadré par la présente politique, complétée par la Politique de Sécurité des Systèmes d’Informations (PSSI), des politiques de confidentialité et par l’ensemble des procédures et règles internes relatives aux principes évoqués dans le présent document.

Les principes « Secure by design » ou principe de prise en compte de la sécurisation des Données Personnelles dès la conception et de « Secure by default » ou principe de limitation des Données Personnelles sont intégrés dans les procédures de développement et de déploiement des nouveaux systèmes informatiques de PAWSY.

Contrôle de la conformité et évolution des pratiques :
La conformité des systèmes aux règles nationales et européennes de gestion et de sécurisation des données personnelles fait l’objet d’un contrôle régulier par les services internes PAWSY.

Des améliorations du fonctionnement des systèmes et de l’organisation de la gestion des Données Personnelles sont régulièrement apportées en fonction des diverses évolutions réglementaires, légales et techniques ainsi que des demandes d’exercice des droits soumises afin de garantir en permanence la meilleure sécurisation possible des Données Personnelles collectées et traitées ainsi que l’effectivité de l’exercice des droits des Personnes Concernées.