Politique de confidentialité
Nous vous expliquons de manière claire et transparente comment et pourquoi nous collectons, traitons et utilisons vos données personnelles.
1. Introduction
La présente politique de confidentialité (ci-après la « Politique de Confidentialité ») est proposée par la société EXAMIN, Société par Actions Simplifiée au capital social de 50 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 852 305 093 et dont le siège social est situé 155 rue du Faubourg Saint-Denis, 75010 Paris (ci-après la « Société »). Le studio Not So Serious Factory est une marque éditée par la Société.
La Société met à votre disposition le site internet https://www.notsoseriousfactory.com (ci-après le « Site »), qui vous permet :
- de prendre contact avec la Société et de demander un devis pour un atelier ;
- de prendre rendez-vous pour échanger sur vos besoins ;
- de découvrir les jeux sérieux « Éveil Cyber » et « Risk’n Crisis » ainsi que l’offre de formation d’animateurs ;
- d’en savoir plus sur le studio.
2. Collecte
Conformément aux lois et réglementations en vigueur, la Société, agissant en tant que responsable de traitement, collecte certaines de vos données personnelles lors de votre utilisation du Site.
Lorsque vous remplissez le formulaire de contact / de demande de devis, la Société collecte les données suivantes :
- Prénom et nom ;
- Organisation ;
- Adresse email ;
- Numéro de téléphone (facultatif) ;
- Le ou les jeux qui vous intéressent et le format souhaité ;
- Le nombre de participants ;
- Le contenu de votre message.
Lorsque vous prenez rendez-vous via l’outil de réservation en ligne, la Société collecte :
- Prénom et nom ;
- Adresse email ;
- Le créneau choisi.
Lors de votre connexion au Site, la Société collecte également des données techniques (logs et données de connexion, adresse IP) nécessaires au fonctionnement et à la sécurité du Site.
3. Utilisation
La Société utilise vos données personnelles pour les finalités suivantes :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion des demandes de contact, de devis et de prise de rendez-vous | Votre consentement | Maximum 3 ans à compter de la réception de la demande |
| Constitution d’un fichier clients | Exécution du contrat conclu avec la Société | Maximum 3 ans à compter de la fin de la relation commerciale |
| Prospection commerciale | Votre consentement | Jusqu’au retrait du consentement et au maximum 3 ans à compter du dernier contact |
| Envoi de communications (actualités, informations sur les ateliers) | Votre consentement | Jusqu’au retrait du consentement et au maximum 3 ans à compter du dernier contact |
| Service client / réclamations | Exécution du contrat conclu avec la Société | Maximum 5 ans à compter de la réception de votre demande |
| Sécurité du Site et prévention des abus (journaux de connexion, dispositif anti-spam) | Intérêt légitime de la Société à sécuriser le Site | Maximum 12 mois |
| Gestion des demandes d’exercice de vos droits | Obligation légale à laquelle est soumise la Société | Maximum 1 an à compter de la réception de votre demande |
4. Conservation
Vos données personnelles sont conservées uniquement le temps nécessaire à la réalisation de la finalité pour laquelle la Société les détient, pour remplir ses obligations légales ou réglementaires, lui permettre d’exercer ses droits et/ou à des fins statistiques. À l’issue des durées mentionnées ci-dessus, vos données sont supprimées ou anonymisées.
5. Partage
L’accès à vos données personnelles est restreint aux seules personnes ayant besoin d’en connaître pour réaliser la finalité du traitement. Vos données sont destinées au personnel habilité de la Société.
Vos données personnelles sont également susceptibles d’être traitées par les sous-traitants et prestataires suivants :
- OVH (2 rue Kellermann, 59100 Roubaix) — hébergement du Site, sur des serveurs situés dans l’Union européenne ;
- Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris) — gestion du formulaire de contact et des communications ; données hébergées dans l’Union européenne ;
- HubSpot (HubSpot Inc., États-Unis) — gestion de la prise de rendez-vous ; les transferts de données hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Vos données personnelles peuvent également être communiquées à des tiers si la loi ou une procédure juridique l’impose, en réponse à la demande d’une autorité publique ou judiciaire, ou lorsque la Société l’estime nécessaire pour assurer la sécurité des personnes ou protéger le public.
6. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès et de rectification : accéder à vos données, les faire rectifier ou compléter, et connaître leur origine ;
- Droit à l’effacement : demander la suppression de vos données dans les cas prévus par la réglementation ;
- Droit d’opposition : vous opposer au traitement de vos données, dans le respect des obligations légales de la Société ;
- Droit à la limitation du traitement de vos données ;
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé lorsque le traitement repose sur votre consentement ou l’exécution d’un contrat ;
- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ;
- Droit de définir des directives relatives au sort de vos données après votre décès ;
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait ;
- Droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) via cnil.fr/fr/plaintes ou par courrier au 3 Place de Fontenoy, 75007 Paris (téléphone : 01 53 73 22 22). Vous êtes invité à informer au préalable la Société afin qu’elle puisse rechercher une solution amiable.
7. Exercer vos droits
Vous pouvez exercer ces droits et poser toute question relative au traitement de vos données personnelles par email à contact@notsoseriousfactory.com, ou par courrier à : Société Examin, 155 rue du Faubourg Saint-Denis, 75010 Paris.
Afin de traiter votre demande le plus rapidement possible, vous pouvez en préciser l’objet et le contexte. En cas de doute raisonnable sur votre identité, la Société pourra vous demander une copie d’une pièce d’identité en cours de validité, qui sera supprimée dès qu’il aura été fait droit à votre demande (sauf conservation à des fins de preuve en cas de litige).
8. Sécurité
La Société veille à sécuriser vos données personnelles en mettant en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, ainsi que la confidentialité, l’intégrité, la disponibilité et la résilience de ses systèmes et services de traitement.
9. Sites tiers
Le Site peut contenir des liens vers des sites tiers disposant de politiques de confidentialité distinctes et indépendantes de celle de la Société. Nous vous invitons à consulter la politique de confidentialité de chaque site tiers que vous visitez.
10. Cookies
Les dispositions relatives au dépôt de cookies et traceurs sur le Site figurent dans la Politique de gestion des cookies disponible sur le Site. Le Site est conçu pour limiter les traceurs au strict nécessaire ; le formulaire de contact est protégé par un dispositif anti-spam qui ne dépose aucun cookie.
11. Modifications
La présente Politique de Confidentialité peut être modifiée. La Société vous conseille de consulter régulièrement cette page. En cas de modification importante, la Société vous en avisera.
12. Langue
La présente Politique de Confidentialité est rédigée en langue française. En cas de traduction, seule la version française fera foi en cas de litige.