DANAE GROUP, société par actions simplifiée au capital de 500 000 euros, dont le siège social est situé 49 RUE DE PONTHIEU 75008 PARIS, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 982 425 696, est une société spécialisée dans les médias et stratégie de communication.

DANAE GROUP édite un site Internet www.danae-group.fr ayant pour principales fonctionnalités de présenter la marque « DANAE GROUP » et de permettre une mise en contact les utilisateurs de site Internet et les équipes de DANAE GROUP (le « Site Internet »).

DANAE GROUP procède, dans le cadre de l’exercice de son activité, au traitement de Données à Caractère Personnel des utilisateurs du Site Internet, de ses clients et prospects.

DANAE GROUP est soucieuse de la protection des Données à Caractère Personnel, et fait ses meilleurs efforts pour garantir le meilleur niveau de protection dans le respect de la réglementation applicable.

La présente politique a pour objet de :

1. présenter les mesures techniques et organisationnelles mises en place par DANAE GROUP pour garantir un niveau de protection élevé des Données à Caractère Personnel traitées et conforme à la réglementation applicable ;
2. documenter sa conformité à la réglementation applicable ; et
3. informer les personnes physiques concernées sur les moyens dont elles disposent pour se tenir informées et contrôler le traitement de leurs Données à Caractère Personnel.

Pour les besoins des présentes, conformément au Règlement (UE) 2016/679 du Parlement Européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « RGPD ») et la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles :

• le terme « Données à Caractère Personnel » signifie toute information se rapportant à une personne physique identifiée ou identifiable (ci-après la « Personne Concernée ») ; est réputée être une personne physique identifiée ou identifiable, une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
• le terme « Donnée Sensible » signifie toute information concernant l’origine raciale ou ethnique, les opinions politiques, philosophiques ou religieuses, l’appartenance syndicale, la santé ou la vie sexuelle de la Personne Concernée ;
• le terme « Traitement » est entendu comme toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliqués à des données ou des ensembles de Données à Caractère Personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction ;
• le terme « Responsable du Traitement » signifie la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres détermine les finalités et les moyens du Traitement ; et
• le terme « Sous-Traitant » signifie la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données à Caractère Personnel pour le compte du Responsable du Traitement.

PRINCIPES EN MATIÈRE DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Avant tout Traitement, DANAE GROUP s’assure que ledit Traitement :

• repose sur une finalité déterminée, explicite et légitime pour laquelle les Données à Caractère Personnel sont traitées ;
• soit strictement limité à la finalité poursuivie ;
• soit licite pour être justifié par (i) l’exécution nécessaire d’un contrat conclu entre DANAE GROUP et la Personne Concernée ou des mesures précontractuelles, (ii) une obligation légale, (iii) le consentement préalable de la Personne Concernée, ou (iv) la poursuite d’un intérêt légitime par DANAE GROUP, pour autant qu’il ne contrevient pas aux droits fondamentaux des Personnes Concernées.

DANAE GROUP s’assure de l’exactitude et de l’actualisation des Données à Caractère Personnel Traitées.

DANAE GROUP EFFECTUÉ RÉGULIÈREMENT DES ANALYSES DE SES TRAITEMENTS ET DE SES PROCÉDURES DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL, AFIN DE LES AJUSTER ET DE LES COMPLÉTER POUR GARANTIR À SES CLIENTS, SES PROSPECTS ET UTILISATEURS DU SITE INTERNET LE NIVEAU DE PROTECTION LE PLUS ÉLEVÉ POSSIBLE EU ÉGARD À LA RÈGLEMENTATION APPLICABLE.

CATÉGORIE DES DONNÉES À CARACTÈRE PERSONNEL TRAITÉES

Les Données à Caractère Personnel sont notamment collectées lors de (i) la navigation sur le Site Internet, (ii) d’une prise de contact via le formulaire de contact disponible sur le Site Internet, et (iii) la passation d’une commande sur le Site Internet.

Au travers du Site Internet, les Données à Caractère Personnel sont collectées lorsque l’utilisateur complète directement, sur le Site Internet, le formulaire de contact ou passe une commande de produits de la marque « DANAE GROUP » sur le Site Internet. Le caractère obligatoire ou facultatif des Données à Caractère Personnel collectées est signalé lors de la collecte par un astérisque (*).

Les Données à Caractère Personnel pouvant être collectées par DANAE GROUP sont le cas échéant :

• nom, prénom, société de l’utilisateur du Site Internet ; et
• adresse de messagerie et autres coordonnées personnelles de communication des personnes susmentionnées.

Par ailleurs, l’utilisation du Site Internet par tout utilisateur donne lieu à la collecte de données de navigation par le biais de l’utilisation de cookies et adresses IP. DANAE GROUP recueille également des données statistiques sur l’utilisation du moteur de recherche. Les statistiques portent également sur des données commerciales.

Aucune Donnée Sensible, au sens de la réglementation applicable, n’est Traitée par DANAE GROUP.

FINALITÉS DU TRAITEMENT DES DONNÉES À CARACTERE PERSONNEL

Le Traitement de Données à Caractère Personnel mis en œuvre par DANAE GROUP a pour finalités :

1. l’exécution d’une relation précontractuelle ou contractuelle avec la Personne Concernée :
   – la gestion, le traitement et le suivi des commandes pour le compte de tout client ; et
   – la facturation et son suivi ;
2. l’intérêt légitime poursuivi par DANAE GROUP lorsqu’il poursuit les finalités suivantes :
   – la prospection et l’animation dans le cadre de son activité de communication sur la marque « DANAE GROUP » ;
   – la gestion de la relation clients et prospects de DANAE GROUP ;
   – l’organisation, l’inscription et l’invitation aux événements de DANAE GROUP et l’envoi de newsletters et informations, le cas échéant ;
   – la connaissance des utilisateurs ;
   – les performances du Site Internet ; et
   – la sécurisation du Site Internet ;
3. le respect d’obligations légales et réglementaires lorsqu’il met en œuvre un Traitement ayant pour finalité :
   – la prévention du blanchiment et du financement du terrorisme et la lutte contre la corruption ;
   – la facturation ; et
   – la comptabilité ;
4. le consentement de la Personne Concernée :
   – la sollicitation personnalisée.

DURÉE DE CONSERVATION DES DONNÉES À CARACTÈRE PERSONNEL

DANAE GROUP ne conserve les Données à Caractère Personnel que pour la durée nécessaire aux opérations pour lesquelles elles ont été collectées ainsi que dans le respect de la réglementation applicable.

Les Données à Caractère Personnel des clients de DANAE GROUP sont conservées pendant une durée de cinq (5) ans à compter de la passation d’une commande.

En matière de comptabilité, elles sont conservées dix (10) ans à compter de la clôture de l’exercice social durant lequel une dernière commande a été passée par la Personne Concernée.

Les Données à Caractère Personnel des prospects et/ou des utilisateurs du Site Internet sont conservées pendant une durée de trois (3) ans si aucune relation contractuelle n’a été établie entre la Personne Concernée et DANAE GROUP.

MESURES DE SÉCURITÉ DES DONNÉES À CARACTÈRE PERSONNEL

Afin de garantir la sécurité, la confidentialité, l’intégrité, la disponibilité, et de protéger les Données à Caractère Personnel Traitées par DANAE GROUP contre toute destruction, perte, altération ou divulgation non autorisée de ces Données, DANAE GROUP met en place les mesures de protection suivantes :

• formation du personnel de DANAE GROUP à la réglementation applicable en matière de Traitement et de protection des Données à Caractère Personnel ;
• accès limité du personnel de DANAE GROUP aux Données à Caractère Personnel ;
• le cas échéant, vérification de la conformité des Sous-Traitants à la réglementation applicable ;
• sécurisation des locaux, du matériel et des logiciels informatiques de DANAE GROUP ;
• mise à jour de profils personnalisés et sécurisés, avec notamment l’utilisation de mots de passe répondant à des normes de garantie de sécurité supérieures et modifiés régulièrement ;
• utilisation de systèmes antivirus et de sécurité informatique mis à jour régulièrement ;
• utilisation de différents modes de sauvegarde internes et externes ; et
• mise en place d’une procédure interne pour gérer tout incident, faille ou violation de toute Donnée à Caractère Personnel.

VIOLATION DE DONNÉES À CARACTÈRE PERSONNEL

En cas de violation de Données à Caractère Personnel, DANAE GROUP notifie, la violation, à l’autorité de contrôle compétente dans les meilleurs délais, et au plus tard dans un délai de soixante-douze (72) heures après en avoir pris connaissance.

Par ailleurs, dans l’hypothèse où la violation serait susceptible d’engendrer un risque élevé pour les droits et libertés d’une personne physique, DANAE GROUP informera la Personne Concernée de la violation de ses Données à Caractère Personnel dans les meilleurs délais, sauf si :

• DANAE GROUP a mis en œuvre les mesures de protection techniques et organisationnelles appropriées et que ces mesures ont été appliquées aux Données à Caractère Personnel affectées par ladite violation, en particulier des mesures qui rendent les Données à Caractère Personnel incompréhensibles pour toute personne qui n’est pas autorisée à y avoir accès, telles que le chiffrement ;
• DANAE GROUP a pris des mesures ultérieures qui garantissent que le risque élevé pour les droits et libertés des Personnes Concernées n’est plus susceptible de se matérialiser ;
• et si la communication exigeait des efforts disproportionnés.

TRAITEMENT PAR DES TIERS ET TRANSFERT DE DONNÉES À CARACTÈRE PERSONNEL

Les Données à Caractère Personnel Traitées sont destinées à DANAE GROUP, et le cas échéant à ses Sous-Traitants. Les Données à Caractère Personnel Traitées peuvent également être partagées afin de respecter toute obligation légale ou réglementaire.

AUCUN TRANSFERT DE DONNÉES À CARACTÈRE PERSONNEL VERS DES PAYS HORS UNION EUROPÉENNE NE SERA RÉALISÉ PAR DANAE GROUP. PAR AILLEURS, DANAE GROUP NE REVEND PAS LES DONNÉES À CARACTÈRE PERSONNEL TRAITÉES À DES TIERS.

DROIT DES PERSONNES CONCERNÉES

Dans les conditions définies par la réglementation applicable, les Personnes Concernées disposent des droits suivants, sous certaines conditions :

• accéder aux Données qui les concernent ; DANAE GROUP devant, sur demande, fournir une copie des Données à Caractère Personnel les concernant ;
• obtenir d’DANAE GROUP, dans les meilleurs délais, la rectification des Données à Caractère Personnel les concernant qui sont inexactes ou incomplètes ;
• obtenir d’DANAE GROUP dans les meilleurs délais, l’effacement des Données à Caractère Personnel les concernant ;
• obtenir d’DANAE GROUP la limitation du Traitement ; et
• recevoir les Données à Caractère Personnel les concernant qu’elles ont fournies dans un format structuré, couramment utilisé et lisible par une machine, et de transmettre ces Données à un autre Responsable de Traitement (droit à la portabilité des Données à Caractère Personnel).

LORSQUE LE TRAITEMENT EST FONDÉ SUR LE CONSENTEMENT DE LA PERSONNE CONCERNÉE, CETTE DERNIÈRE PEUT, À TOUT MOMENT, RETIRER SON CONSENTEMENT. TOUTE PERSONNE CONCERNÉE PEUT ÉGALEMENT S’OPPOSER À UN TRAITEMENT BASÉ SUR L’INTÉRÊT LÉGITIME D’DANAE GROUP EN LE SIGNALANT À CETTE DERNIÈRE.

Pour toute information ou pour l’exercice de droits sur le Traitement de Données à Caractère Personnel, il est possible de contacter le Responsable du Traitement au sein d’DANAE GROUP :
par courrier électronique à l’adresse suivante : [email protected] ; ou
par courrier signé accompagné de la copie d’un titre d’identité à l’adresse suivante : DANAE GROUP, à l’attention du Responsable RGPD, 128 rue de la Boétie 75008 Paris.
DANAE GROUP s’engage à traiter l’ensemble des demandes d’informations et d’exercice de droits relatifs aux Données à Caractère Personnel dans les meilleurs délais à compter de la réception de toute demande, et au plus tard dans un délai d’un (1) mois.
Toute Personne Concernée peut à tout moment introduire une réclamation devant la Commission Nationale de l’Informatique et des Libertés (la « CNIL ») (Autorité de contrôle en France).

REGISTRE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

DANAE GROUP s’engage à tenir un registre des activités de Traitement, sous sa responsabilité, mentionnant l’ensemble des informations prévues par les dispositions de l’article 30 du RGPD.

COOPÉRATION AVEC L’AUTORITÉ DE CONTRÔLE

DANAE GROUP s’engage à coopérer avec la CNIL, à la demande de celle-ci, dans l’exécution de ses missions.

UTILISATION DE COOKIES

Lors de la consultation du Site Internet, des cookies sont susceptibles d’être déposés sur le disque dur du terminal de l’utilisateur. Un cookie est un fichier texte ayant pour but de collecter des informations relatives à la navigation et à l’identification de l’utilisateur.

La durée maximale de conservation des cookies implantés par DANAE GROUP est de douze (12) mois. L’utilisateur du Site Internet dispose à tout moment de la possibilité de s’opposer à l’utilisation de ces cookies en configurant de manière appropriée son logiciel de navigation.

RESPONSABLE DU TRAITEMENT DES DONNÉES À CARACTÈRE RESPONSABLE AU SEIN DE LA SOCIÉTÉ

Le Responsable du Traitement des Données à Caractère Personnel au sein de DANAE GROUP est Madame Emeline Santerre, présidente et responsable légale de la société DANAE GROUP SAS.

LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ PEUT À TOUT MOMENT ÊTRE MODIFIÉE PAR DANAE GROUP, SANS INFORMATION PRÉALABLE DES UTILISATEURS. IL EST DONC RECOMMANDÉ DE CONSULTER RÉGULIÈREMENT LA PRÉSENTE POLITIQUE SUR LE SITE INTERNET.

POUR TOUTE AUTRE INFORMATION SUR LA PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL, TOUTE PERSONNE PEUT CONSULTER LE SITE DE LA CNIL : www.cnil.fr.