Confidentialité
CES MENTIONS PEUVENT ÊTRE MODIFIÉES À TOUT MOMENT ET SANS PRÉAVIS, NOUS VOUS ENGAGEONS À LES CONSULTER.
1. À PROPOS DE CET AVIS
1.1. Zoī SAS ("Zoī", "nous" ou "notre") est éditeur et propriétaire du site internet www.zoi.com (“le Site Web”). Zoī SAS a son siège social sis 50, rue de Paradis à Paris (75010), et est immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 903 224 806.
1.2. Cet Avis de Protection de la vie Privée (l’"Avis") a pour objet de vous informer sur la manière dont est récoltée, partagée et utilisée toute information qui, utilisée seule ou en combinaison avec d'autres informations, se rapporte à vous ("Données personnelles") lorsque vous ("vous", "votre", l’“Utilisateur”) utilisez le Site Internet, que ce soit pour consulter le Site Web, souscrire aux services proposés par Zoī et/ou pour candidater à un poste ("Candidat", "vous" et "votre").
1.3. Vous pouvez souscrire aux services proposés par Zoī directement sur le Site Web. Les services dont la souscription est disponible sur le Site Web incluent notamment un abonnement à un parcours de bilan de prévention, à la croisée de deux mondes: digital et physique (ci-après, l’“Abonnement”). L’accès aux services dans le cadre d’un Abonnement s’effectue via l’Application.
1.4. Les services proposés par Zoī, dont l’Abonnement, peuvent également être souscrits sur l’application mobile Zoī. Pour les Données personnelles que nous collectons en votre qualité d'utilisateur de l'application mobile Zoī et/ou de bénéficiaire de l'Abonnement, veuillez prendre connaissance de notre Avis de confidentialité pour l'Abonnement ici.
1.5. Le présent Avis énonce également les droits dont vous jouissez et qui sont relatifs aux Données personnelles que nous collectons et traitons à votre sujet, ainsi que la manière dont vous pouvez les exercer.
1.6. Cet Avis décrit les standards élevés que Zoī applique afin de protéger vos Données personnelles avec le plus grand soin. Le respect de votre vie privée est l’une des valeurs essentielles de Zoī. Pour mener à bien cette mission, Zoī dispose d’une équipe dédiée à la protection des données à caractère personnel, incluant notamment un Délégué à la Protection des Données déclaré auprès de la CNIL, une équipe de sécurité et une équipe juridique.
1.7. Aux fins du présent Avis, Zoī SAS agit en qualité de responsable de traitement des Données personnelles collectées via le Site Web. En sa qualité de responsable de traitement, Zoī SAS est responsable de veiller à ce que le traitement des Données personnelles soit conforme à la législation sur la protection des données en vigueur, et plus particulièrement au règlement UE 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et de la Loi 78-17 du 6 janvier 1978 modifiée relative à l’Informatique, aux Fichiers et aux Libertés.
1.8. Veuillez prendre le temps de lire attentivement cet Avis. Si vous avez des questions ou commentaires, veuillez contacter privacy@zoi.com ou notre Délégué à la protection des données à l’adresse zoi.dpo@mydata-trust.info.
2. AVERTISSEMENT GÉNÉRAL ET UTILISATION DES RÉSEAUX SOCIAUX
L'accès au et l'utilisation du Site Web implique l'acceptation entière et sans réserve par l'Utilisateur du présent Avis, et de l’Avis sur les Cookies inclus dans les Mentions Légales du Site Web. L'Utilisateur reconnaît avoir pris connaissance des informations ci-dessous.
L'Avis est valable pour toutes les pages hébergées sur le Site Web. Elle n'est pas valable pour les pages hébergées par des tiers auxquels Zoī pourrait renvoyer et dont les avis de confidentialité peuvent différer. Zoī ne peut donc pas être tenu responsable des données traitées sur ces sites web ou par ces derniers.
Veuillez noter qu’en cas d'utilisation des réseaux sociaux, Zoī sera responsable de traitement conjoint avec les réseaux sociaux concernés le cas échéant uniquement pour les activités suivantes : l'accès et le traitement des données statistiques agrégées fournies par les réseaux sociaux concernés. Pour tout autre traitement sur la plateforme, la plateforme de médias sociaux sera considérée comme la seule responsable de traitement des données.
3. QUELLES DONNÉES PERSONNELLES SONT COLLECTÉES PAR ZOĪ SAS ET POURQUOI?
3.1. Les types de Données personnelles que nous collectons en tant que responsable de traitement, et les finalités pour lesquelles nous les traitons comprennent:
Si nous vous demandons de fournir d'autres Données personnelles non décrites ci-dessus, alors les Données personnelles que nous vous demanderons de fournir, et les raisons pour lesquelles nous vous demandons de les fournir, vous seront clairement indiquées au moment où nous les collectons.
Nous pouvons collecter certaines de ces Données indirectement, notamment auprès de vos anciens employeurs ou références le cas échéant.
3.2. Nous pouvons également recueillir automatiquement certaines informations depuis votre appareil. Plus précisément, les informations que nous recueillons automatiquement peuvent inclure celles relatives à votre adresse IP, type de périphérique, numéros d’identification uniques, type de navigateur, emplacement géographique entendu largement (par exemple à l'échelle d'un pays ou d'une ville) et à d'autres informations d'ordre technique. Nous pouvons également collecter des informations sur la manière dont votre appareil a interagi avec notre Site Web, y compris les pages consultées et les liens cliqués.
La collecte de ces informations nous permet de mieux comprendre les visiteurs de notre Site Web, d'où ils proviennent, ainsi que déterminer le contenu de notre Site Web qui les intéresse. Nous utilisons ces informations à des fins d'analyses internes ainsi que pour améliorer la qualité et la pertinence de notre site Web pour nos visiteurs.
Certaines de ces informations peuvent être collectées à l'aide de cookies et de technologies de suivi similaires, comme expliqué plus précisément dans notre Avis sur les Cookies qui est disponible en pied de page de notre Site Web.
3.3. De manière générale, nous n'utiliserons les Données personnelles que nous collectons auprès de vous que pour les finalités décrites dans le présent Avis ou pour celles que nous vous expliquerons au moment opportun. Toutefois, nous pouvons également utiliser vos Données personnelles pour d'autres finalités qui ne sont pas incompatibles avec les finalités que nous vous avons communiquées et à condition qu'elles soient autorisées par les lois sur la protection des données applicables.
4. AVEC QUI ZOĪ SAS PARTAGE VOS DONNÉES PERSONNELLES?
4.1. Nous pouvons transmettre vos Données personnelles aux catégories suivantes de destinataires:
(a)
aux sociétés de notre groupe à des fins conformes au présent Avis. Nous prenons des précautions afin de ne permettre l'accès aux Données personnelles qu’à un nombre très restreint de membres restreint qu'aux membres du personnel, sensibilisés et ayant un besoin commercial légitime à en connaître, et nous leur interdisons contractuellement d'utiliser les Données personnelles pour d'autres finalités.
(b)
à nos fournisseurs tiers, prestataires de services et aux partenaires qui nous fournissent un service de traitement de données, ou qui traitent les Données personnelles pour le compte et au nom de Zoī SAS et pour des finalités décrites dans cet Avis, agissant ainsi comme sous-traitants, ou qui vous sont notifiées lors de la collecte de vos Données personnelles. Cela peut inclure des communications auprès de fournisseurs tiers ainsi qu'à d'autres prestataires de services auxquels nous recourons dans le cadre des services qu'ils nous fournissent, notamment pour nous soutenir dans des domaines tels que la gestion et hébergement du site, et l'analyse de données.
(c)
à tout organisme d'application de la loi compétent, régulateur, agence gouvernementale, tribunal, ou autre tiers, lorsque nous estimons que la divulgation est nécessaire (i) en vertu des lois ou règlements applicables, (ii) afin d'établir ou de défendre nos droits, ou (iii) afin de protéger vos intérêts vitaux ou ceux de toute autre personne.
(d)
à nos auditeurs, conseillers, représentants légaux et agents similaires dans le cadre des services de conseil qu'ils nous fournissent à des fins commerciales légitimes et sous réserve d'une interdiction contractuelle d'utiliser les Données personnelles pour d'autres finalités;
(e)
à un acheteur ou investisseur potentiel (et à ses agents et conseillers), dans le cadre d'un projet d'achat, de fusion ou d'acquisition d'une partie de notre entreprise, à condition que nous informions l'acheteur ou investisseur potentiel qu'il ne doit utiliser vos Données personnelles que pour les finalités décrites dans cet Avis; à toute autre personne dès lors que vous avez donné votre consentement préalable à la divulgation.
(f)
à toute autre personne dès lors que vous avez donné votre consentement préalable à la divulgation.
4.2. Vos Données personnelles peuvent être transférées et traitées dans des pays autres que celui où vous résidez. Ces pays peuvent avoir des lois de protection des données qui diffèrent des lois de votre propre pays et dans certains cas, être moins protectrices.
Plus précisément, nos serveurs sont situés au sein de l'Espace Economique Européen (EEE) chez un hébergeur situé en France. En plus de nos prestataires européens, certains de nos fournisseurs de service tiers opèrent dans les pays suivants : Etats-Unis. Cela signifie que lorsque nous collectons vos Données personnelles, nous pouvons en transférer certaines dans ces pays.
Cependant, nous avons pris des mesures de protection appropriées pour exiger que vos Données personnelles restent protégées conformément à cet Avis. Ainsi, nous signons avec les prestataires situés hors de l'EEE et dans des pays qui n'ont pas été considérés par la Commission européenne comme adéquats, les Clauses Contractuelles Types de la Commission Européenne, qui exigent que ces prestataires protègent les Données personnelles qu'ils traitent de l'EEE en respectant le droit de l'Union Européenne en matière de protection des données.
5. COMMENT PROTÉGEONS-NOUS VOS DONNÉES PERSONNELLES
5.1. Conformément à cet Avis, nous traiterons les Données personnelles comme suit:
(a)
Loyauté: Nous traiterons les Données personnelles de manière loyale. Cela signifie que nous sommes transparents sur la façon dont nous traitons les Données personnelles et que nous les traiterons conformément au droit applicable.
(b)
Licéité: Nous ne traiterons les données personnelles que pour des motifs légitimes.
(c)
Limitation de la finalité: Nous traiterons les Données personnelles pour des finalités déterminées et licites, et nous ne les traiterons pas d'une manière incompatible avec ces finalités.
(d)
Minimisation des données : Nous traiterons les Données personnelles qui sont adéquates, pertinentes et limitées à ce qui est nécessaire pour atteindre les objectifs pour lesquels les données sont traitées.
(e)
Exactitude des données: Nous prenons les mesures appropriées pour nous assurer que les Données personnelles que nous détenons sont exactes, complètes et, si nécessaire, tenues à jour. Cependant, il est également de votre responsabilité de veiller à ce que vos Donn ées personnelles soient aussi précises, complètes et à jour que possible en informant Zoī SAS rapidement de tout changement ou erreur.
(f)
Sécurité des données: Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les Données personnelles que nous collectons et traitons à votre sujet. Les mesures que nous utilisons sont conçues pour offrir un niveau de sécurité adapté au risque de traitement de vos Données personnelles. Les mesures de sécurité que nous mettons en place comprennent notamment:
- des technologies de chiffrement avancées ;
- le stockage de vos Données personnelles en lieu sûr, en Europe ;
- des habilitations très restreintes pour accéder à de telles données.
(g)
Sous-traitants: Nous pouvons engager des tiers pour traiter les Données personnelles pour le compte et au nom de Zoī SAS. Nous exigeons de ces sous-traitants qu'ils traitent les Données personnelles et agissent strictement selon nos instructions et qu'ils prennent les mesures appropriées pour garantir que les Données personnelles restent protégées comme décrit dans l’article 28 du RGPD.
(h)
Conservation des données: Nous conservons les Données personnelles que nous recueillons auprès de vous lorsque nous avons un besoin commercial légitime (par exemple afin de vous fournir un service que vous avez demandé ou pour nous conformer aux exigences légales, fiscales ou comptables applicables).
Ainsi, nous conservons les Données personnelles selon les durées suivantes:
- Pour les données nécessaires à la gestion commerciale et contractuelle (gestion commandes, livraison, exécution du service): 5 ans à compter de la fin de la relation contractuelle (durée de la prescription civile).
- Pour les données nécessaires à nos obligations comptables et fiscales (facture, devis, paiement): 10 ans à compter de la clôture de l'exercice concerné.
- Pour répondre à vos demandes: jusqu'à 2 ans après la date du dernier contact.
- Pour le recrutement: jusqu'à 2 ans après la date du dernier contact avec le candidat.
- Pour améliorer votre expérience utilisateur et pour l'analyse statistique d'usage et de croissance: voir l’Avis de Cookie dans les Mentions Légales du Site;
- Concernant l’analyse statistique d’usage sur les réseaux sociaux: les données statistiques sont stockées par LinkedIn et par conséquent soumises à leur politique de conservation. Nous pouvons exporter des rapports statistiques, mais nous garantissons que ces rapports seront fournis sous une forme anonyme.
Lorsque nous n'avons plus de besoin commercial légitime pour traiter vos Données personnelles, nous les rendons anonymes, ou nous les supprimons ou si cette dernière action n'est pas possible (par exemple, vos Données personnelles ont été stockées dans des archives de sauvegarde), nous les stockons en toute sécurité et les isolons de tout autre traitement jusqu'à ce que la suppression soit possible.
6. VOS DROITS À LA PROTECTION DES DONNÉES AU REGARD DE L’UTILISATION DE VOS DONNÉES PERSONNELLES
6.1. Vous disposez des droits relatifs à la protection de vos Données personnels qui sont les suivants:
(a) Les droits d'être informé(e), d’accéder, de corriger, de mettre à jour ou de demander la suppression de vos Données.
(b) En outre, dans certaines circonstances, vous pouvez vous opposer au traitement de vos Données personnelles, nous demander de limiter le traitement de vos Données personnelles, ou demander la portabilité de vos Données personnelles.
(c) Si nous avons collecté et traité vos Données personnelles avec votre consentement, vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'affectera pas la légalité de tout traitement que nous avons effectué avant ce retrait et n'affectera pas le traitement de vos Données personnelles effectué sur la base de fondements légaux autres que le consentement.
(d) Si vous avez une plainte ou une préoccupation concernant la façon dont nous traitons vos Données personnelles, nous nous efforcerons de répondre à ces préoccupations. Si vous estimez que nous n'avons pas suffisamment pris en compte votre plainte ou préoccupation, vous avez le droit d’introduire une réclamation auprès d'une autorité de protection des données à propos de la collecte et de l'utilisation que nous faisons de vos Données personnelles. Pour plus d'informations, veuillez contacter l'autorité compétente de protection des données de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (Lien vers les autorités de protection des données de l'EEE) et en particulier, auprès de la CNIL (https://www.cnil.fr/fr/plaintes).
6.2. Vous pouvez exercer ces droits en adressant une requête :
- au Délégué à la protection des données (Data Protection Officer, DPO en anglais) de Zoī spécifiquement habilité à répondre aux demandes des utilisateurs du Site d’exercice de leurs droits, par courrier électronique à l’adresse suivante : zoi.dpo@mydata-trust.info;
- à Zoī envoyant votre demande à l'adresse privacy@zoi.com.
6.3. Pour faciliter les démarches, vous êtes invités, lors de l’envoi d’une requête d’exercice des droits, à :
- Indiquer quel(s) droit(s) vous souhaitez exercer ;
- Mentionner clairement vos noms, prénoms et coordonnées de contact.
6.4. Nous répondons à toutes les demandes que nous recevons de personnes souhaitant exercer les droits relatifs à la protection de leurs Données personnelles conformément aux lois applicables en matière de protection des données.
7. MISE À JOUR DU PRÉSENT AVIS
7.1. Nous pouvons mettre à jour cet Avis de temps à autre en réponse à l'évolution des développements juridiques, techniques ou commerciaux. Lorsque nous mettrons à jour notre Avis, nous prendrons les mesures appropriées pour vous en informer, compte tenu de l'importance des changements que nous apporterons.
7.2. Vous pouvez voir la date de la dernière mise à jour de cet Avis en vous reportant à la date de la "dernière mise à jour" affichée en haut ainsi qu'à la fin de cet Avis.
8. NOUS CONTACTER
Si vous avez des questions concernant cet Avis, vous pouvez contacter :
Zoī
sis 50, rue de Paradis
Paris (75010)
France
privacy@zoi.com.
Délégué à la protection des données
zoi.dpo@mydata-trust.info
L‘autorité de protection des données en France: Commission Nationale de l'Informatique et des Libertés - CNIL
Copyright © 2023 ZOI SAS. Tous droits réservés.
Le présent avis de confidentialité entre en vigueur à partir du 12 juin 2023
Dernière mise à jour réalisée le 17 juin 2024