Politique de confidentialité applicable aux Utilisateurs

PRÉAMBULE :

Les présentes ont vocation à informer l’Utilisateur (tel que ce terme est défini ci-après) et, plus globalement toute personne concernée :

  • (i) sur la manière dont la société Legaware (société par actions simplifiée au capital de 1.084 €, dont le siège social est sis 4 Rue des Saussaies, 75008 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 820 434 587) (ci-après « Legaware ») traite les données à caractère personnel communiquées par l’Utilisateur dans le cadre de l’utilisation par l’Utilisateur du site accessible à l’adresse https://infogreffe.mesobligations.fr (ci-après le « Site ») et/ou de la commande et/ou l’usage par l’Utilisateur des Services (tel que ce terme est défini ci-après) ;
  • (ii) sur la manière dont les Professionnels Référencés (tel que ce terme est défini ci-après) peuvent se voir remettre certaines de ces données à caractère personnel et sur la manière dont sont alors traitées ces données à caractère personnel ;

Le GIE Infogreffe délègue la gestion du Site à la société partenaire Legaware, laquelle exploite le Site et délivre, via le Site, des Services (tels que ce terme est défini ci-après) lesquels comprennent (i) un service d’identification des droits et des obligations légales et réglementaires (« LegalScan ») qui est exécuté par Legaware (ii) et un service permettant à un Utilisateur de poser, via le Site, des questions à des Professionnels Référencés, les réponses à ces questions étant alors apportées par les Professionnels Référencés et non par Legaware (iii) ainsi qu’un service de mise en relation avec un Professionnel Référencé dans le cadre d’un accompagnement dans la mise en conformité par un Professionnel Référencé, ce service permettant ainsi à l’Utilisateur de confier à un Professionnel Référencé l’exécution d’une prestation d’accompagnement dans la mise en conformité, cette prestation étant alors exécutée par le Professionnel Référencé et non par Legaware.

La réponse aux questions posées par les Utilisateurs aux Professionnels Référencés et la réalisation par un Professionnel Référencé des prestations lui étant confiées par un Utilisateur impliquant que Legaware confère au Professionnel Référencé un accès à certaines données à caractère personnel concernant l’Utilisateur (via un accès à son système informatique), c’est la raison pour laquelle le Professionnel Référencé ainsi que son rôle quant au traitement de ces données à caractère personnel (dans le cas où l’Utilisateur pose des questions ou confie une prestation à un Professionnel Référencé) sont identifiés aux présentes.

La présente politique de confidentialité (ci-après la « Politique de Confidentialité Utilisateurs) a pour objet d’identifier la description des droits de l’Utilisateur et plus globalement de toutes personnes concernées au titre des dispositions de la loi n°78-17 du 6 janvier 1978 et du règlement UE 2016/679 du 27 avril 2016 (RGPD) et des autres dispositions légales en vigueur (ci-après la « Réglementation en vigueur ») et la protection qui en résulte.

Dans ce cadre, la Politique de Confidentialité Utilisateurs (i) fait l’objet d’une acceptation par l’Utilisateur dans le cadre de la commande par ses soins des Services et (ii) est également diffusée sur le Site.

Il est à ce titre porté à la connaissance de l’Utilisateur et, plus globalement à la connaissance de toutes personnes concernées, que la présente Politique de Confidentialité Utilisateurs (i) s’applique aux données à caractère personnel communiquées par l’Utilisateur à Legaware dans le cadre de la collecte de données à caractère personnel identifiée ci-après, c’est-à-dire dans le cadre du « Traitement de Données Personnelles Legaware » (tel que ce terme est défini ci-après au (a) de l’article « Les données à caractère personnel objets d’une collecte ») et (ii) s’applique également aux données à caractère personnel concernant lesquelles Legaware confère un accès aux Professionnels Référencés quand un Utilisateur pose une question ou confie une Prestation à un Professionnel Référéncé, c’est-à-dire dans le cadre du « Traitement de Données Personnelles Accessibles aux Professionnels Référencés » (tel que ce terme est défini ci-après au (b) de l’article « Les données à caractère personnel objets d’une collecte ») (iii) la présente Politique de Confidentialité Utilisateurs ne s’appliquant pas aux données à caractère personnel qui seraient directement transmises par l’Utilisateur au Professionnel Référencé en dehors du cadre du Traitement de Données Personnelles Accessibles aux Professionnels Référencés, notamment dans le cadre de la relation contractuelle directe que noue l’Utilisateur avec tout Professionnel Référencé de sorte qu’en pareille hypothèse et concernant une telle transmission de telles données, seule la politique de confidentialité qui aurait été mise en place par le Professionnel Référencé trouverait à s’appliquer.

Pour une bonne compréhension des présentes, il est précisé que l’on entend par :

  • « CGUV » : désigne les conditions générales d’utilisation et du Site accessibles ici ;
  • « Utilisateur » : désigne toute personne ayant la qualité de Professionnel qui visite une ou plusieurs pages du Site et, plus globalement, utilise le Site et/ou recourt aux Services, la qualité de Professionnel désignant la qualité de Professionnel au sens de l’article liminaire 3° du Code de la consommation, c’est à dire au jour des présentes, « toute personne physique ou morale, publique ou privée, qui agit à des fins entrant dans le cadre de son activité commerciale, industrielle, artisanale, libérale ou agricole, y compris lorsqu'elle agit au nom ou pour le compte d'un autre Professionnel », les Utilisateurs devant avoir cette qualité afin d’accéder aux Services, les Services, de par leur nature, étant réservés aux Utilisateurs ayant la qualité de Professionnel, comme stipulé aux CGUV accessibles ici ;
  • « Services » : désigne le service identifiés aux CGUV et consistant dans (i) le service d’identification des droits et des obligations légales et réglementaires (« LegalScan ») (ii) le service permettant à un Utilisateur de poser des questions à un Professionnel Référencé et (iii) le service de mise en relation avec un Professionnel Référencé permettant que l’Utilisateur confie à un Professionnel Référencé une prestation dans le cadre d’un accompagnement dans la mise en conformité par un Professionnel Référencé.
  • « Professionnel Référencé » désigne les professionnels référencés sur le Site.

Les autres termes commençant par une majuscule mais n’étant pas définis ci-avant sont définis dans le corps des présentes.

LES DONNÉES A CARACTERE PERSONNEL OBJETS D'UNE COLLECTE

(a) Les données à caractère personnel collectées par Legaware sont les suivantes : (i) les données à caractère personnel que l’Utilisateur fournit en remplissant les formulaires relatifs à la création de son compte et/ou relatifs à son identification, ou en communiquant avec Legaware (par tout moyen de communication ou de communication en ligne, ou en répondant à des questionnaires ou enquêtes de satisfaction) ou en communiquant via le Site avec le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) (ii) ce qui concerne le nom, prénom, adresse de messagerie électronique (e-mail), numéro de téléphone, adresse postale (iii) ainsi que les informations relatives à la relation contractuelle et commerciale entre l'Utilisateur et Legaware (notamment les détails des Services commandés) et entre l’Utilisateur et le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) (iv) l’adresse IP de l’Utilisateur (uniquement lorsque l’Utilisateur clique, concernant une offre d’un Professionnel Référencé, sur le bouton « souscrire » ou « en savoir plus » et ce dans le but que Legaware puisse fournir des statistiques de mesures d’audience anonymes au Professionnel Référencé ayant publié l’offre concernée) (concernant notre politique de cookies, cliquer ici) (v) informations de paiement (coordonnées bancaires, numéros de carte bancaire) afin d'assurer le règlement des Services avant d’en autoriser l'accès (vi) le traitement constitué de ces données étant ci-après dénommé le « Traitement de Données Personnelles Legaware ».

Ces données à caractère personnel ne peuvent être communiquées à Legaware que par les Utilisateurs concernés et chaque Utilisateur s'interdit de communiquer des données à caractère personnel d'une autre personne et/ou des données à caractère personnel qui ne le concernent pas.

(b) Il est précisé que (i) parmi les données à caractère personnel susvisées et objet de la collecte susvisée (ii) les données à caractère personnel que sont le nom, prénom, adresse de messagerie électronique (e-mail), numéro de téléphone, adresse postale (iii) donnent lieu à un accès conféré aux Professionnels Référencés par Legaware lorsque l’Utilisateur pose une question à un Professionnel Référencé ou confie une prestation à un Professionnel Référencé (iv) le traitement de ces données personnelles que sont le nom, prénom, adresse de messagerie électronique (e-mail), numéro de téléphone, adresse postale et auxquelles les Professionnels Référencés peuvent ainsi avoir accès est ci-après dénommé le « Traitement de Données Personnelles Accessibles aux Professionnels Référencés ».

Il est d’ores et déjà précisé que, comme indiqué ci-après, ce Traitement de Données Personnelles Accessibles aux Professionnels Référencés, constitue un traitement conjoint entre Legaware et le Professionnel Référencé au titre duquel Legaware et le Professionnel Référencé concerné agissent en qualité de responsable conjoint de traitement.

(c) Il est précisé que le Traitement de Données Personnelles Legaware et le Traitement de Données Personnelles Accessibles aux Professionnels Référencés sont ci-après dénommés ensemble les « Traitements ».

INFORMATIONS LÉGALES À DESTINATION DE L’UTILISATEUR ET DE TOUTES PERSONNES CONCERNEES

Les présentes ont notamment pour objet de donner à l’Utilisateur et, plus globalement, à toute personne concernée, les informations légales requises, lesquelles sont les suivantes :

(a) Identité et coordonnées des responsable des Traitements

(a.1) L'identité et les coordonnées du responsable du Traitement de Données Personnelle Legaware sont les suivantes :
  • La société Legaware, société par actions simplifiée au capital de 1.084 €, dont le siège social est sis 4 Rue des Saussaies, 75008 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 820 434 587 ;
(a.2) Concernant le Traitement de Données Accessibles aux Professionnels Référencés, il s’agit d’un traitement conjoint entre Legaware et le Professionnel Référencé dans le cadre duquel Legaware et le Professionnel Référencé agissent en qualité de responsables conjoint du Traitement de Données Accessibles aux Professionnels Référencés, l’identité et les coordonnées des deux responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencés étant les suivantes :
  • La société Legaware, société par actions simplifiée au capital de 1.084 €, dont le siège social est sis 4 Rue des Saussaies, 75008 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 820 434 587 ;
  • Le Professionnel Référencé auquel l’Utilisateur pose une question où confie une prestation, la liste des Professionnels Référencés et leur identification figurant ici : https ://infogreffe.mesobligations.fr/fr/les-experts ;
(b) Coordonnées des délégués à la protection des données

(b.1) Les coordonnées du délégué à la protection des données au titre du Traitement de Données Personnelles Legaware sont les suivantes :
  • Monsieur Joachim GALEMBERT au 4, rue des Saussaies à Paris (VIIIe arrondissement), siège social de la société LEGAWARE, et dont l’adresse e-mail est la suivante : dpo@legaware.com.
(b.2) Les coordonnées du délégué à la protection des données au titre du Traitement de Données Accessibles aux Professionnels Référencés sont les suivantes :
  • En ce qui concerne Legaware : Monsieur Joachim GALEMBERT au 4, rue des Saussaies à Paris (VIIIe arrondissement), siège social de la société LEGAWARE, et dont l’adresse e-mail est la suivante : dpo@legaware.com.
  • En ce qui concerne le Professionnel Référencé auquel l’Utilisateur pose une question où confie une prestation, les coordonnées de chaque délégué à la protection des données au sein de chaque Professionnel Référencé est également accessible dans la liste figurant ici : https ://infogreffe.mesobligations.fr/fr/les-experts, lorsque le Professionnel Référencé a désigne un délégué à la protection des données personnelles, étant précisé que lorsque le Professionnel Référencé n’a pas désigné de délégué à la protection des données personnelles, cette liste identifie le point de contact auquel les personnes concernées peuvent exercer leurs droits et demander toutes informations utiles ;
(c) Finalités des Traitements

(c.1) Les finalités du Traitement de Données Personnelles Legaware sont les suivantes : (i) identification des personnes qui souhaitent recourir au Site et/ou utilisant les Services et/ou souhaitant recourir à un Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) (ii) mise à disposition du Site au bénéfice des Utilisateurs et/ou réalisation des Services par Lagaware et/ou réalisation de la mise en relation souhaitée par l’Utilisateur avec le Professionnel Référencé et/ou réalisation par le Professionnel Référencé de la prestation lui étant confiée par l’Utilisateur et/ou réponse à la question lui ayant été posée par l’Utilisateur (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) (iii) administration du Site et/ou des Services et/ou des services réalisés par le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) (iv) envoi d’informations (newsletters et autres supports d’information) et/ou de propositions de services à l’Utilisateur .

(c.2) Les finalités du Traitement de Données Accessibles aux Professionnels Référencés sont les suivantes : (i) réponses par les Professionnels Référencés aux questions leur étant posées (ii) assurer la mise en relation souhaitée par l’Utilisateur (iii) exécuter la Prestation leur étant confiée par l’Utilisateur ;

(d) Base juridique des Traitements

(d.1) Les bases juridiques du Traitement de Données Personnelles Legaware sont (i) le consentement de l’Utilisateur (ii) la nécessité de l’exécution de mesures précontractuelles au titre de la relation que l’Utilisateur souhaite nouer avec Legaware (iii) l’exécution de la relation contractuelle que l’Utilisateur souhaite nouer avec Legaware en recourant aux Services ainsi que l’exécution de la relation contractuelle que l’Utilisateur souhaite nouer avec le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) et (iii) l’intérêt légitime de Legaware à conserver la preuve des transactions avec l’Utilisateur ainsi que l’intérêt légitime du Professionnel Référencé à conserver la preuve des transactions ou opérations avec l’Utilisateur (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé).

(d.2) Les bases juridiques du Traitement de Données Personnelles Accessibles aux Professionnels Référencés sont (i) le consentement de l’Utilisateur (ii) la nécessité de l’exécution de mesures précontractuelles au titre de la relation que l’Utilisateur souhaite nouer avec le Professionnel Référencé (iii) l’exécution de la relation contractuelle que l’Utilisateur souhaite nouer avec le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) et (iv) l’intérêt légitime du Professionnel Référencé à conserver la preuve des transactions ou opérations avec l’Utilisateur (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé).

(d.3) Il est rappelé que les Données Personnelles Accessibles aux Professionnels Référencés proviennent de la collecte de données à caractère personnel effectuée par Legaware, notamment mais non exclusivement au moment de la création du compte de l’Utilisateur de sorte que les stipulations ci-après s’appliquent aussi bien au Traitement de Données Legaware qu’au Traitement de Données Personnelles Accessibles aux Professionnels Référencés. A ce titre, l’Utilisateur est informé, aussi bien en ce qui concerne le Traitement de Données Personnelles Legaware que le Traitement de Données Accessibles aux Professionnels Référencés que (i) la demande de fourniture de données à caractère personnel a un caractère contractuel (dans le cadre de la relation que l'Utilisateur souhaite nouer avec Legaware en accédant au Site et/ou aux Services et/ou que l’Utilisateur souhaite nouer avec le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) (ii) la fourniture de ces données, en ce qu'elle est nécessaire à l’accès aux Services ainsi qu’aux services délivrés par le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) conditionne la conclusion de cette relation contractuelle (iii) à ce titre l'Utilisateur est tenu de communiquer ses données à caractère personnel s'il souhaite accéder aux Services ainsi qu’aux services délivrés par le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé) (iv) la non fourniture de ces données à caractère personnel ne permet pas d’accéder aux Services ainsi qu’aux services délivrés par le Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé).

(e) Destinataires des données à caractère personnel

(e.1) Les destinataires des données à caractère personnel contenues dans le Traitement de Données Personnelles Legaware sont : les personnels de Legaware en charge des prestations relatives au Site et/ou aux Services et, le cas échéant, les prestataires sous-traitants de Legaware participant à la réalisation de ces prestations et étant amenés à intervenir à ce titre sur le Traitement de Données Personnelles Legaware (uniquement lorsque cela est nécessaire) tels que par exemple des prestataires de services informatique et/ou de technologies de l’information et de la communication et/ou hébergeurs, et/ou mainteneurs ;

(e.2) Les destinataires des données à caractère personnel contenues dans le Traitement de Données Personnelles Accessibles aux Professionnels Référencés sont : (i) les personnels de Legaware en charge des prestations relatives au Site et/ou aux Services et, le cas échéant, les prestataires sous-traitants de Legaware participant à la réalisation de ces prestations et étant amenés à intervenir à ce titre sur le Traitement (uniquement lorsque cela est nécessaire) tels que par exemple des prestataires de services informatique et/ou de technologies de l’information et de la communication et/ou hébergeurs, et/ou mainteneurs et (ii) les personnels du Professsionnel Référencé en charge de la réponse aux questions leur étant posées par les Utilisateurs et/ou en charge des prestations leur étant confiées par l’Utilisateur et, le cas échéant, les prestataires sous-traitants du Professionnel Référencé participant à la réalisation de ces réponses ou prestations et étant amenés à intervenir à ce titre sur le Traitement de Données Personnelles Accessibles aux Professionnels Référencés (uniquement lorsque cela est nécessaire) ;

(f) Transfert des données à caractère personnel

Il est rappelé que les données figurant au Traitement de Données Personnelles Accessibles aux Professionnels Référencés proviennent des données objets de la collecte de données à caractère personnel effectuée par Legaware et communiquées au Professionnel Référencé quand un Utilisateur souhaite poser une question à un Professionnel Référence ou confier une prestation à un Professionnel Référencé.

En outre, l’Utilisateur est informé, aussi bien au titre du Traitement de Données Personnelles Legaware que du Traitement de Données Accessibles aux Professionnels Référencés, que le responsable du Traitement de Données Legaware et les responsables conjoints du Traitement de Données accessibles aux Professionnels Référencés peuvent, le cas échéant, effectuer un transfert des données à caractère personnel vers un pays tiers ou à une organisation internationale faisant l'objet d'une décision d'adéquation rendue par la Commission européenne étant précisé que, en présence d'un transfert vers un pays ou une organisation internationale ne faisant pas l'objet d'une décision d'adéquation, alors cela ne pourra être effectué qu'à la condition que soient mises en place les garanties appropriées et que les personnes concernées par le Traitement de données à caractère personnel disposent de droits opposables et de voies de recours effectives, dans les conditions de la Réglementation en vigueur.

(g) Durée de conservation des données à caractère personnel

(g.1) La durée de conservation des données à caractère personnel figurant dans le Traitement de Données Personnelles Legaware est la suivante : les données à caractère personnel étant nécessaires à la réalisation et/ou administration des Services via le Site et/ou des services confiés par l’Utilisateur à un Professionnel Référencé, les données à caractère personnel sont conservées tant que l’Utilisateur est susceptible de pouvoir recourir aux Services ou aux services délivrés par le Professionnel Référencé c’est-à-dire tant que l’Utilisateur n’a pas manifesté son intention de ne plus voir conservées les données à caractère personnel le concernant, et ce via une demande effectuée par ses soins adressée à Legaware aux coordonnées identifiées au point (b.1) ci-avant, dans la limite d'une durée de 36 (trente-six) mois à compter de la dernière utilisation du Site ou de la dernière commande de Service effectuée par l'Utilisateur ou de la dernière question ou de la dernière commande de service effectuée auprès d’un Professionnel Référencé, date aux termes de laquelle les données à caractère personnel ne sont plus conservées. Par exception à ce qui précède, il est précisé, concernant les informations de paiement (coordonnées bancaires, numéros de carte bancaire) que ces dernières sont conservées par l’opérateur Stripe Payments Europe, Limited (“SPEL”) et que la durée de conservation de ces données par Stripe est la suivante : 5 ans.

(g.2) La durée de conservation des données à caractère personnel figurant dans le Traitement de Données Accessible aux Professionnels Référencés est la suivante : les données à caractère personnel étant nécessaires à la réalisation et/ou administration des services confiés par l’Utilisateur à un Professionnel Référencé (dans le cas où l’Utilisateur souhaite poser une question ou confier une prestation à un Professionnel Référencé), les données à caractère personnel sont conservées tant que l’Utilisateur est susceptible de pouvoir recourir aux services délivrés par le Professionnel Référencé, c’est-à-dire tant que l’Utilisateur n’a pas manifesté son intention de ne plus voir conservées les données à caractère personnel le concernant, et ce via une demande effectuée par ses soins adressée à Legaware aux coordonnées identifiées au point (b.1) ci-avant ou au Professionnel Référencé aux coordonnées identifiées au point (b.2) ci-avant, dans la limite d'une durée de 36 (trente-six) mois à compter de la dernière utilisation du Site ou de la dernière commande de Service effectuée par l'Utilisateur ou de la dernière question ou de la dernière commande de service effectuée auprès d’un Professionnel Référencé, date aux termes de laquelle les données à caractère personnel ne sont plus conservées. En tant que de besoin, il est précisé que lorsque les données figurant au Traitement de Données Accessibles aux Professionnels font l’objet d’un accès conféré aux Professionnels Référencés, c’est-à-dire dans le cas où un Utilisateur pose une question ou confie une prestation à un Professionnel Référencé, alors le Professionnel Référencé se voit conférer un accès à ces données aussi longtemps qu’il est client de Legaware mais dans les limites exposées au présent point (g.2) c’est-à-dire tant que l’Utilisateur n’a pas manifesté son intention de ne plus voir conservées les données à caractère personnel le concernant, et ce via une demande effectuée par ses soins adressée à Legaware aux coordonnées identifiées au point (b.1) ci-avant ou au Professionnel Référencé aux coordonnées identifiées au point (b.2) ci-avant, dans la limite d'une durée de 36 (trente-six) mois à compter de la dernière utilisation du Site ou de la dernière commande de Service effectuée par l'Utilisateur ou de la dernière question ou de la dernière commande de service effectuée auprès d’un Professionnel Référencé, date aux termes de laquelle les données à caractère personnel ne sont plus conservées.

(h) Droits de l’Utilisateur pouvant être exercés auprès des responsables du Traitement (tels qu'identifiés ci-avant)

Au regard de la base juridique du Traitement de Données Personnelles Legaware et de la base juridique du Traitement de Données Personnelles Accessibles aux Professionnels Référencés comprenant notamment celle du consentement de l’Utilisateur, l’Utilisateur et, plus globalement, toutes personnes concernées dans ce cadre, dispose des droits suivants, dans les conditions prévues par la Réglementation en vigueur et ce aussi bien au titre du Traitement de Données Personnelles de Legaware qu’au titre du Traitement de Données Personnelles Accessibles aux Professionnels Référencés :

  • l'accès à ses données à caractère personnel ;
  • la rectification des données à caractère personnel lorsqu’elles sont inexactes ou incomplètes ;
  • l’effacement de celles-ci, dans la limite des obligations légales de conservation, notamment lorsque ces données ne sont plus nécessaires au regard de la finalité du traitement ou lorsque la personne a retiré son consentement ou lorsque le traitement est illicite ;
  • une limitation du traitement de ses données à caractère personnel lorsque l’exactitude des données est en cours de vérification en suite d’une contestation par la personne concernée lorsque le traitement est illicite et la personne concernée s'oppose à l’effacement des données et exige à la place la limitation de leur utilisation ou lorsque le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice ;
  • l'opposition au traitement de ses données à caractère personnel ;
  • l'opposition à tout moment au traitement de ses données à caractère personnel à des fins de prospection, y compris au profilage ;
  • la portabilité de ses données à caractère personnel dans les conditions de la Réglementation en vigueur laquelle dispose notamment que les personnes concernées par un traitement de données à caractère personnel ont le droit de recevoir les données à caractère personnel les concernant qu'elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de voir transmettre ces données à un autre responsable du traitement ;
  • Le retrait, à tout moment, de son consentement au traitement de ses données à caractère personnel (sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci) ;
  • le droit de définir des directives relatives au sort de ses données à caractère personnel après son décès ;

L'exercice des droits tels qu'identifiés au présent (h) peut être est réalisé :

  • En ce qui concerne le Traitement de Données Personnelles Legaware : (i) auprès de la société Legaware en sa qualité de responsable du Traitement de Données Personnelles Legaware (tel qu’identifiée au point (a.1) ci-avant) et notamment auprès du délégué à la protection des données de la société Legaware identifié au point (b.1) ci-avant.
  • En ce qui concerne le Traitement de Données Personnelles Accessibles aux Professionnels Référencés : (i) auprès de la société Legaware en sa qualité de responsable conjoint du Traitement de Données Personnelles Accessibles aux Professionnels Référencés (tel qu’identifiée au point (a.2) ci-avant) et notamment auprès du délégué à la protection des données identifié au point (b.2) ci-avant et (ii) auprès du Professionnel Référencé en sa qualité de responsable conjoint du Traitement de Données Personnelles Accessibles aux Professionnels Référencés (tel qu’identifiée au point (a.2) ci-avant) et notamment auprès du délégué à la protection des données identifié au point (b.2) ci-avant et (ii)

En tant que de besoin, il est stipulé que (i) l'exercice du droit à l'effacement de ses données à caractère personnel et/ou l'exercice du droit de s'opposer au traitement de ses données à caractère personnel et/ou l'exercice de son droit à une limitation du traitement de ses données à caractère personnel et/ou de son droit de retirer son consentement à tout moment au traitement de ses données à caractère personnel (conformément aux stipulations susvisées) (ii) qui serait exercé au niveau du Traitement de Données Personnelles Legaware ou qui serait exercé au niveau du Traitement de Données Personnelles Accessibles aux Professionnels Référencés (iii) conduirait à ne pas rendre ou ne plus rendre possible l’accès aux Services de sorte que, en pareille hypothèse (a) si ces droits sont exercés au moment de la commande de Services alors la dite commande ne pourra être effectuée par l'Utilisateur et, en outre, l’Utilisateur ne pourra également pas recourir à un Professionnel Référencé (b) en tout état de cause, à compter de l'exercice des dits droits, l’Utilisateur ne pourra plus accéder aux Services et aux services délivrés par le Professionnel Référencé et le compte de l’Utilisateur récipiendaire des données à caractère personnel sera supprimé.

(i) Réclamation auprès de la CNIL

Les personnes concernées par le Traitement de Données Personnelles de Legaware et par le Traitement de Données Personnelles Accessibles aux Professionnels Référencés, sont informées du droit d'introduire une réclamation auprès de l'autorité de contrôle laquelle est la Commission Nationale de L'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy - TSA 80715 - 75334 Paris 07.

(j) Prise de décision automatisée

Il est indiqué, aussi bien en ce qui concerne le Traitement de Données Personnelles de Legaware qu’en ce qui concerne le Traitement de Données Personnelles Accessibles aux Professionnels Référencés, qu’il n’est pas procédé, au moyen des données personnelles collectées, à une prise de décision automatisée au sens de la Réglementation en vigueur.

(k) Eventuel traitement ultérieur des données à caractère personnel

Dans le cas où il serait effectué , aussi bien en ce qui concerne le Traitement de Données Personnelles de Legaware qu’en ce qui concerne le Traitement de Données Personnelles Accessibles aux Professionnels Référencés, un traitement ultérieur des données à caractère personnel pour des finalités autres que celles identifiées ci-avant, le responsable de traitement concerné (c’est-à-dire Legaware au titre du Traitement de Données Personnelles de Legaware et Legaware ainsi que le Professionnel Référencé concerné en ce qui concerne le Traitement de Données Personnelles Accessibles aux Professionnels Référencés) fournira au préalable aux personnes concernées les informations requises au sujet de cette autre finalité et toute autre information pertinente légale requise.

(l) Concernant le Traitement de Données Personnelles Accessibles aux Professionnels Référencés : Grandes lignes de l’accord entre les responsables conjoints des Traitements, à savoir Legaware et le Professionnel Référencé

Conformément aux dispositions de l’article 26 du règlement UE 2016/679 du 27 avril 2016 (RGPD), les responsables conjoints des traitements définissent de manière transparente leurs obligations respectives aux fins d'assurer le respect des exigences dudit règlement, notamment en ce qui concerne l'exercice des droits de la personne concernée, et leurs obligations respectives quant à la communication des informations visées aux articles 13 et 14 dudit règlement, par voie d'accord entre eux, les grandes lignes de l'accord étant mises à la disposition de la personne concernée.

A ce titre, concernant le Traitement de Données Personnelles Accessibles aux Professionnels Référencés, figurent ci-après les grandes lignes de l’accord conclu à cet effet entre les responsables conjoints de ce traitement, à savoir Legaware et le Professionnel Référencé et les obligations respectives des responsables conjoints du Traitement de Données Personnelles Accessibles aux Professionnels Référencés :

  • (i) En ce qui concerne l’exercice des droits des personnes concernées par Traitement de Données Personnelles Accessibles aux Professionnels Référencés: il est précisé que chacun des responsables conjoints de ce traitement demeure responsables de donner suite aux demandes dont les personnes concernées les saisissent en vue d'exercer leurs droits susvisés conformément à la Réglementation en vigueur, étant rappelé que l’exercice par les personnes concernées des droits susvisés peut être effectué auprès de chacun des responsables conjoints de ce traitement . Il est à ce titre précisé que, dans la mesure où Legaware confère au Professionnel Référencé un accès aux données figurant au Traitement de Données Personnelles Accessibles aux Professionnels Référencés il est convenu entre Legaware et le Professionnel Référencé concerné que, en cas de demande d’exercice des droits susvisés par un Utilisateur auprès du Professionnel Référencé, le Professionnel Référencé s’engage à transmettre cette demande à Legaware de manière à ce que Legaware puisse opérer sur les données à caractère personnel concernées les opérations découlant de la demande de l’Utilisateur ou de la personne concernée.

  • (ii) En ce qui concerne les points de contact des personnes concernées par le Traitement de Données Personnelles Accessibles aux Professionnels Référencés, ceux-ci sont les suivants :
    • En ce qui concerne Legaware, son délégué à la protection des données dont les coordonnées sont les suivantes : Monsieur Joachim GALEMBERT au 4, rue des Saussaies à Paris (VIIIe arrondissement), siège social de la société LEGAWARE, et dont l’adresse e-mail est la suivante : dpo@legaware.com.
    • En ce qui concerne les Professionnels Référencés, les délégués à la protection des données les concernant sont identifiés dans la liste figurant ici https ://infogreffe.mesobligations.fr/fr/les-experts, lorsque le Professionnel Référencé a désigné un délégué à la protection des données, étant précisé que lorsque le Professionnel Référencé n’a pas désigné de délégué à la protection des données personnelles, cette liste identifie le point de contact auquel les personnes concernées peuvent exercer leurs droits et demander toutes informations utiles ;

    Il est convenu que ces points de contact sont également ceux applicables concernant les autorités de contrôle.

  • (iii) En ce qui concerne la communication des informations visées aux articles 13 et 14 du RGPD, ces dernières sont communiquées dans le cadre de la présente Politique de Confidentialité Utilisateurs qui doit être acceptée par l’Utilisateur avant toute passation de commande par ses soins, la présente Politique de Confidentialité Utilisateurs figurant en outre également sur le Site.

  • (iv) En ce qui concerne les mesures de sécurité techniques et organisationnelles : chacun des responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencé est responsable de la détention par ses soins des données à caractère personnel identifiées ci-avant. A ce titre, chacun des responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencé s’engage à prendre toutes les mesures requises afin d’assurer la sécurité des Traitements et ce conformément à la Réglementation en vigueur.

  • (v) En ce qui concerne la violation de données à caractère personnel : chacun des responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencé est responsable, chacun en ce qui le concerne, de procéder aux notifications et/ou autres opérations requises par la Réglementation en vigueur en cas de violation de données à caractère personnel le concernant, au titre de la détention par ses soins des données à caractère personnel identifiées aux présentes.
  • Ainsi, en cas de violation des données à caractère personnel, le responsable conjoint du Traitement de Données Accessibles aux Professionnels Référencé concerné par le cas de violation des données à caractère personnel s’engage à :

    • notifier à la Commission Nationale de L'Informatique et des Libertés (CNIL) l’incident dans un délai de soixante-douze (72) heures et
    • définir, en toute bonne foi, et si besoin en est avec l’autre responsable des Traitements, un plan de restauration afin de réduire au mieux son impact et d’y mettre un terme dans les meilleurs délais.

    Dans l’hypothèse où une telle violation est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, le responsable conjoint du Traitement de Données Accessibles aux Professionnels Référencé concerné par le cas de violation des données à caractère personnel communiquera aux personnes concernées les informations relatives à cette violation, telles que prescrites par l’article 34 du règlement UE 2016/679 du 27 avril 2016 (RGPD).

    En outre, et sans préjudice de ce qui précède, en cas de violation de données à caractère personnel dans le cadre des Traitements qu’elles assurent, le responsable conjoint du Traitement de Données Accessibles aux Professionnels Référencé concerné par ladite violation s’engage à informer, sans retard indu, l’autre responsable conjoint des Traitements, et au plus tard dans un délai de soixante-douze (72) heures, de cette violation dans les termes requis par l’article 33 du RGPD.

    Cette information comporte a minima (1) le détail de la nature de la violation de données à caractère personnel (catégories de données, catégories de personnes concernées, nombre approximatif de personnes concernées, catégories et le nombre approximatif de données à caractère personnel concernées) ; (2) les conséquences probables de la violation de la confidentialité sur les données à caractère personnel ; (3) la description des mesures prises pour remédier à la violation de confidentialité.

  • (vi) En ce qui concerne la sous-traitance, chacun des responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencé est responsable en ce qui le concerne du respect par ses soins des obligations tirées de la Réglementation en vigueur concernant la sous-traitance, notamment en régularisant un « avenant RGPD » avec chacun de ses sous-traitants.
  • En tout état de cause, chacun des responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencé impose à ses sous-traitants les mêmes obligations en matière de protection des données que celles le liant à l’autre responsable conjoint du Traitement de Données Accessibles aux Professionnels Référencé, et de fournir des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées afin que les traitements satisfassent aux exigences de la Réglementation en vigueur.

  • (vii) En ce qui concerne le transfert international de données, chacun des responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencé est responsable en ce qui le concerne des opérations qu’il effectue, étant précisé qu’il est convenu que chacun des responsables conjoints du Traitement de Données Accessibles aux Professionnels Référencé ne transférera pas de données à caractère personnel en dehors du territoire de l’Union Européenne.

AGE DE LA PERSONNE POUVANT FOURNIR SES DONNÉES A CARACTERE PERSONNEL

Aussi bien en ce qui concerne le Traitement de Données Personnelles de Legaware que le Traitement de Données Personnelles Accessibles aux Professionnels Référencés, il est stipulé ce qui suit. Le recueil de données à caractère personnel ne pouvant que concerner les personnes âgées d'au moins 15 ans (sans préjudice des stipulations des CGUV disposant en leur article 1 que l’acceptation des CGUV et, par voie de conséquence, l’accès aux Services, implique que l’Utilisateur ait la pleine capacité juridique et civile), il est ici stipulé, en tout état de cause, que les personnes de moins de 15 (quinze) ans ne peuvent donner leur consentement au recueil de leurs données à caractère personnel (et par voie de conséquence accéder aux Services) qu'à la condition d'être autorisées par le titulaire de la responsabilité parentale les concernant.

MODIFICATIONS DES PRÉSENTES

Les présentes pourront faire l'objet d'une actualisation. A ce titre, l'Utilisateur et, plus globalement, toute personne concernée, est invité à prendre connaissance de la dernière version des présentes, accessible sur le Site, et également dans les CGUV.